The version of Apple iTunes on the remote host is prior to version 11.0.3. It is, therefore, affected by multiple vulnerabilities :

  - An error exists related to certificate validation. A     man-in-the-middle attacker can exploit this to spoof     HTTPS servers, which allows the disclosure of sensitive     information or the application to trust data from     untrusted sources. Note that this issue affects the     application regardless of the operating system.
    (CVE-2013-1014)

  - The version of WebKit included in iTunes contains     several errors that can lead to memory corruption and     arbitrary code execution. The vendor states that one     possible vector is a man-in-the-middle attack while the     application browses the 'iTunes Store'. Please note that     these vulnerabilities only affect the application when     it is running on a Windows host.
    (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748,     CVE-2012-5112, CVE-2013-0879, CVE-2013-0912,     CVE-2013-0948, CVE-2013-0949, CVE-2013-0950,     CVE-2013-0951, CVE-2013-0952, CVE-2013-0953,     CVE-2013-0954, CVE-2013-0955, CVE-2013-0956,     CVE-2013-0958, CVE-2013-0959, CVE-2013-0960,     CVE-2013-0961, CVE-2013-0991, CVE-2013-0992,     CVE-2013-0993, CVE-2013-0994, CVE-2013-0995,     CVE-2013-0996, CVE-2013-0997, CVE-2013-0998,     CVE-2013-0999, CVE-2013-1000, CVE-2013-1001,     CVE-2013-1002, CVE-2013-1003, CVE-2013-1004,     CVE-2013-1005, CVE-2013-1006, CVE-2013-1007,     CVE-2013-1008, CVE-2013-1010, CVE-2013-1011)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebKit in Apple Safari before 6.0.3 allows remote attackers to execute arbitrary code or cause a denial of     service (memory corruption) via a crafted web site, a different vulnerability than CVE-2013-0960.
    (CVE-2013-0961)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.3. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961）

- WebKit がフレーム要素を処理する際に、クロスサイトスクリプティングの問題が存在します。(CVE-2012-2889)

- WebKit が異なる生成元から貼り付けられたコンテンツを処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0962)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.3 より前の Apple Safari の WebKit により、リモートの攻撃者が、 CVE-2013-0960とは異なる脆弱性である細工された Web サイトを介して、任意のコードを実行したり、サービス拒否メモリ破損を引き起こすことが可能です。
    (CVE-2013-0961)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.0.3. It is, therefore, potentially affected by several issues :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2012-2824 /     CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 /     CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 /     CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 /     CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 /     CVE-2013-0960 / CVE-2013-0961)

  - A cross-site scripting issue exists in WebKit's handling     of frame elements. (CVE-2012-2889)

  - A cross-site scripting issue exists in WebKit's handling     of content pasted from a different origin.
    (CVE-2013-0962)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.0.3 之前的 Apple Safari 中WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀)此弱點與 CVE-2013-0960不同。
    (CVE-2013-0961)

請注意，Nessus 依賴供應商報告的套件存在。

The version of Apple iTunes installed on the remote Windows host is older than 11.0.3.  It therefore is potentially affected by several issues :

  - An error exists related to certificate validation     that could allow disclosure of sensitive information     and could allow the application to trust data from     untrusted sources. (CVE-2013-1014)

  - The included version of WebKit contains several errors     that could lead to memory corruption and possibly     arbitrary code execution. The vendor notes one possible     attack vector is a man-in-the-middle attack while the     application browses the 'iTunes Store'.
    (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748,     CVE-2012-5112, CVE-2013-0879, CVE-2013-0912,     CVE-2013-0948, CVE-2013-0949, CVE-2013-0950,     CVE-2013-0951, CVE-2013-0952, CVE-2013-0953,     CVE-2013-0954, CVE-2013-0955, CVE-2013-0956,     CVE-2013-0958, CVE-2013-0959, CVE-2013-0960,     CVE-2013-0961, CVE-2013-0991, CVE-2013-0992,     CVE-2013-0993, CVE-2013-0994, CVE-2013-0995,     CVE-2013-0996, CVE-2013-0997, CVE-2013-0998,     CVE-2013-0999, CVE-2013-1000, CVE-2013-1001,     CVE-2013-1002, CVE-2013-1003, CVE-2013-1004,     CVE-2013-1005, CVE-2013-1006, CVE-2013-1007,     CVE-2013-1008, CVE-2013-1010, CVE-2013-1011)

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.0.3 より前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

  - An error exists related to certificate validation that could allow disclosure of sensitive information and could allow the application to trust data from untrusted sources. (CVE-2013-1014)

  - WebKit の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。アプリケーションが「iTunes Store」をブラウズしている際に、1 つの潜在的な攻撃ベクトルが中間者攻撃となることを、ベンダーが指摘しています。
    (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748, CVE-2012-5112, CVE-2013-0879, CVE-2013-0912, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.3 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961)

- 在 WebKit 的框架元素處理中存在一個跨網站指令碼問題。(CVE-2012-2889)

- 在 WebKit 對貼自不同來源的內容處理中存在一個跨網站指令碼問題。
 (CVE-2013-0962)

远程主机上的 Apple iTunes 版本低于 11.0.3 版本。因此，它受到多种漏洞的影响：

- 存在一个与证书验证相关的错误。中间人攻击者可利用此漏洞欺骗 HTTPS 服务器，允许泄露敏感信息或应用程序信任不受信任源的数据。请注意，此问题影响各种操作系统中的应用程序。
 (CVE-2013-1014)

- iTunes 中包含的 WebKit 版本包含多个错误，可导致内存损坏和任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.0.3 之前版本的 Apple Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏此漏洞与 CVE-2013-0960不同。
    (CVE-2013-0961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストの Apple iTunes バージョンは 11.0.3 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 証明書検証に関連してエラーが存在します。中間攻撃者が、これを悪用して、HTTPS サーバーを偽装し、機密情報を漏洩させたり、アプリケーションに信頼できないソースのデータを信頼させたりする可能性があります。注意：この問題はオペレーティングシステムに関わりなく、このアプリケーションに影響を与えます。
 (CVE-2013-1014)

- iTunes に含まれている WebKit のバージョンに複数のエラーがあり、メモリ破損および任意のコード実行が発生する可能性があります。1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、 CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、 CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、 CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、 CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、 CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、 CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、 CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、 CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、 CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、 CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、 CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、 CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.3。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2012-2824/CVE-2012-2857/ CVE-2013-0948/CVE-2013-0949/CVE-2013-0950/CVE-2013-0951/ CVE-2013-0952/CVE-2013-0953/CVE-2013-0954/CVE-2013-0955/ CVE-2013-0956/CVE-2013-0958/CVE-2013-0959/CVE-2013-0960/ CVE-2013-0961)

- WebKit 对帧元素的处理存在跨站脚本问题。(CVE-2012-2889)

- WebKit 对粘贴自不同来源的内容的处理存在跨站脚本问题。
 (CVE-2013-0962)

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.0.3。因此，它可能受到多个问题的影响：

- 存在一个与证书验证有关的错误，可允许敏感信息泄露并允许应用程序信任来自不受信任来源的数据。(CVE-2013-1014)

- 随附的 WebKit 版本包含多个错误，可导致内存损坏并可能导致任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

The remote host has Safari installed. Versions of Safari earlier than 6.0.3 are reportedly affected by several issues :

  - Multiple memory corruption issues existed in WebKit. These issues were addressed through improved memory handling. (CVE-2012-2824, CVE-2012-2857, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961)
 - A cross-site scripting issue existed in the handling of frame elements. This issue was addressed through improved origin tracking. (CVE-2012-2889)
 - A cross-site scripting issue existed in the handling of content pasted from a different origin. This issue was addressed through additional validation of pasted content. (CVE-2013-0962)

Versions of iTunes earlier than 11.0.3 are reportedly affected by several vulnerabilities:

  - An error exists related to certificate validation that could allow disclosure of sensitive information and could allow the application to trust data from untrusted sources. (CVE-2013-1014)

  - The included version of WebKit contains several errors that could lead to memory corruption and possibly arbitrary code execution. The vendor notes one possible attack vector is a man-in-the-middle attack while the application browses the 'iTunes Store'. (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748, CVE-2012-5112, CVE-2013-0879, CVE-2013-0912, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011) 

The remote Mac OS X host has Safari installed. 

Versions of Safari earlier than 6.0.3 are reportedly affected by several issues :

  - Multiple memory corruption issues existed in WebKit. These issues were addressed through improved memory handling. (CVE-2012-2824, CVE-2012-2857, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961)

  - A cross-site scripting issue existed in the handling of frame elements. This issue was addressed through improved origin tracking. (CVE-2012-2889)

  - A cross-site scripting issue existed in the handling of content pasted from a different origin. This issue was addressed through additional validation of pasted content. (CVE-2013-0962)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66499	Apple iTunes < 11.0.3 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
264037	Linux Distros Unpatched Vulnerability : CVE-2013-0961	Nessus	Misc.	2025/9/10	2025/9/10	high
65579	Mac OS X：Apple Safari < 6.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
264037	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0961	Nessus	Misc.	2025/9/10	2025/9/10	high
65579	Mac OS X : Apple Safari < 6.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
264037	Linux Distros 未修補的弱點：CVE-2013-0961	Nessus	Misc.	2025/9/10	2025/9/10	high
66498	Apple iTunes < 11.0.3 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2013/5/17	2019/11/27	critical
66498	Apple iTunes < 11.0.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2013/5/17	2019/11/27	critical
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical
65579	Mac OS X : Apple Safari < 6.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
66499	Apple iTunes < 11.0.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
264037	Linux Distros 未修补的漏洞：CVE-2013-0961	Nessus	Misc.	2025/9/10	2025/9/10	high
66499	Apple iTunes < 11.0.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
65579	Mac OS X : Apple Safari < 6.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2013/3/15	2019/11/27	high
66498	Apple iTunes < 11.0.3 多种漏洞（凭据检查）	Nessus	Windows	2013/5/17	2019/11/27	critical
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
6712	Safari < 6.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/3/15	2019/3/6	high
6831	iTunes < 11.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/19	2019/3/6	high
800999	Mac OS X : Safari < 6.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/3/15		high

检测

插件搜索

critical

high

high

high

high

high

critical

critical

critical

high

critical

high

critical

high

critical

critical

high

high

high