远程主机上的 Apple iTunes 版本低于版本 9.2。因而会受到多个漏洞的影响：- 处理具有内联 ColorSync 配置文件的图像时，存在一个基于堆的缓冲区溢出漏洞。远程攻击者使用特别构建的图像，能够利用此缺陷造成拒绝服务或执行任意代码。(CVE-2009-1726) - ImageIO 处理 TIFF 文件时存在多种整数溢出漏洞。远程攻击者可通过使用特别构建的 TIFF 文件，利用这些缺陷造成拒绝服务或执行任意代码。(CVE-2010-1411) - WebKit 组件具有多种可遭利用的漏洞，包括执行任意代码。(CVE-2010-0544, CVE-2010-1119, CVE-2010-1387, CVE-2010-1390, CVE-2010-1392, CVE-2010-1393, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1399, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1749, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1763, CVE-2010-1769, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774)

检测

Apple iTunes < 9.2 多种漏洞（无凭据检查）

critical Nessus 插件 ID 47038

版本 1.24