远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此，它可能受到若干问题的影响：

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击矢量为中间人攻击。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在一个与电影文件中的文本跟踪相关的错误，可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

远程主机上的 Apple iTunes 版本低于 11.1.4 版本。因此，它受到多种漏洞的影响：

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。请注意，此漏洞仅影响 Mac OS X 主机上安装的应用程序。(CVE-2014-1242)

远程 Mac OS X 主机上安装的 iTunes 版本低于 11.1.4。因此，它受到与 iTunes Tutorials 窗口相关的错误影响，可允许特权网络位置中的攻击者注入内容。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72104	Apple iTunes < 11.1.4 多种漏洞（凭据检查）	Nessus	Windows	2014/1/23	2019/11/26	high
72105	Apple iTunes < 11.1.4 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
72106	iTunes < 11.1.4 Tutorials 内容注入 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/1/23	2019/11/26	medium

检测

插件搜索

high

high

medium