The version of Apple iTunes running on the remote host is prior to 12.3.1. It is, therefore, affected by multiple vulnerabilities due to memory corruption issues in the WebKit and CoreText components. An attacker can exploit these to cause a denial of service or execute arbitrary code.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The mobile device is running a version of iOS prior to version 9.1. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Accelerate Framework (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics (CVE-2015-5925, CVE-2015-5926)

  - CoreText (CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)

  - Disk Images (CVE-2015-6995)

  - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976,     CVE-2015-6977, CVE-2015-6978, CVE-2015-6990,     CVE-2015-6991, CVE-2015-6993, CVE-2015-7008,     CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937,     CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - Kernel (CVE-2015-7004, CVE-2015-6988, CVE-2015-6994)

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983, CVE-2015-6999, CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928, CVE-2015-5929, CVE-2015-5930,     CVE-2015-6981, CVE-2015-6982, CVE-2015-7002,     CVE-2015-7005, CVE-2015-7012, CVE-2015-7014)

リモートホストで実行されている Apple iTunes は 12.3.1 より前のバージョンです。そのため、WebKit と CoreText のコンポーネントのメモリ破損の問題による複数の脆弱性による影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

行動裝置執行的 iOS 版本比 9.1 舊。因此受到下列元件中的多個弱點影響：

  - Accelerate Framework (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics (CVE-2015-5925、CVE-2015-5926)

  - CoreText (CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

  - 磁碟映像 (CVE-2015-6995)

  - FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - 核心 (CVE-2015-7004、CVE-2015-6988、CVE-2015-6994)

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983、CVE-2015-6999、CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928、CVE-2015-5929、CVE-2015-5930、CVE-2015-6981、CVE-2015-6982、CVE-2015-7002、CVE-2015-7005、CVE-2015-7012、CVE-2015-7014)

モバイルデバイスは、9.1 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - フレームワークの加速（CVE-2015-5940）

  - Bom CVE-2015-7006）

  - CFNetwork（CVE-2015-7023）

  - configd（CVE-2015-7015）

  - CoreGraphics（CVE-2015-5925、CVE-2015-5926）

  - CoreText（CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

  - ディスクイメージ（CVE-2015-6995）

  - FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

  - GasGauge （CVE-2015-6979）

  - Grand Central Dispatch（CVE-2015-6989）

  - グラフィックスドライバー（CVE-2015-6986）

  - ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5939）

  - IOAcceleratorFamily（CVE-2015-6996）

  - IOHIDFamily（CVE-2015-6974）

  - カーネル（CVE-2015-7004、CVE-2015-6988、CVE-2015-6994）

  - 通知センター（CVE-2015-7000）

  - OpenGL（CVE-2015-5924）

  - セキュリティ（CVE-2015-6983、CVE-2015-6999、CVE-2015-6997）

  - Telephony（CVE-2015-7022）

  - WebKit（CVE-2015-5928、CVE-2015-5929、CVE-2015-5930、CVE-2015-6981、CVE-2015-6982、CVE-2015-7002、CVE-2015-7005、CVE-2015-7012、CVE-2015-7014）

远程主机上运行的 Apple iTunes 版本低于 12.3.1。因此，由于 WebKit 和 CoreText 组件中存在内存损坏问题，它受到多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

移动设备上正在运行的 iOS 版本低于 9.1。因此，它受到以下组件中的多种漏洞影响：

  - 加速框架 (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics（CVE-2015-5925、CVE-2015-5926）

  - CoreText (CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)

  - 磁盘映像 (CVE-2015-6995)

  - FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - 内核（CVE-2015-7004、CVE-2015-6988、CVE-2015-6994）

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983, CVE-2015-6999, CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928, CVE-2015-5929, CVE-2015-5930, CVE-2015-6981, CVE-2015-6982, CVE-2015-7002, CVE-2015-7005, CVE-2015-7012, CVE-2015-7014)

遠端主機上執行的 Apple iTunes 版本比 12.3.1 舊。因此，會受到因 WebKit 和 CoreText 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Apple iTunes installed on the remote Windows host is prior to 12.3.1. It is, therefore, affected by multiple vulnerabilities due to memory corruption issues in the WebKit and CoreText components. An attacker can exploit these to cause a denial of service or execute arbitrary code.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple Safari installed on the remote host is prior to 9.0.1. It is, therefore, affected by multiple memory corruption issues in WebKit due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these, via a crafted website, to execute arbitrary code or possibly cause a denial of service.

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.3.1より前です。そのため、WebKit と CoreText のコンポーネントのメモリ破損の問題による複数の脆弱性による影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Apple Safari は、 9.0 1 より前のバージョンです。このため、ユーザー指定の入力の不適切な検証による、WebKit における複数のメモリ破損の問題の影響を受けます。認証されていないリモートの攻撃者が、細工された Web サイトを介してこれらを悪用し、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.3.1 舊。因此，會受到因 WebKit 和 CoreText 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apple Safari 版本比 9.0.1 舊。因此會受到 WebKit 中多個記憶體損毀問題的影響，該問題是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過特製的網站來執行任意程式碼，或可能造成拒絕服務。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.3.1。因此，由于 WebKit 和 CoreText 组件中存在内存损坏问题，它受到多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apple Safari 版本低于 9.0.1。因此，它受到 WebKit 中的多种内存损坏问题的影响，造成这些问题的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用这些漏洞，通过构建的网站来执行任意代码或造成拒绝服务。

The remote host is running a version of iOS that is prior to version 9.1 and the following components contain vulnerabilities :

 - Accelerate Framework (CVE-2015-5940)
 - Bom CVE-2015-7006)
 - CFNetwork (CVE-2015-7023)
 - configd (CVE-2015-7015)
 - CoreGraphics (CVE-2015-5925, CVE-2015-5926)
 - CoreText (CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)
 - Disk Images (CVE-2015-6995)
 - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976, CVE-2015-6977, CVE-2015-6978, CVE-2015-6990, CVE-2015-6991, CVE-2015-6993, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)
 - GasGauge (CVE-2015-6979)
 - Grand Central Dispatch (CVE-2015-6989)
 - Graphics Driver (CVE-2015-6986)
 - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5939)
 - IOAcceleratorFamily (CVE-2015-6996)
 - IOHIDFamily (CVE-2015-6974)
 - Kernel (CVE-2015-7004, CVE-2015-6988, CVE-2015-6994)
 - Notification Center (CVE-2015-7000)
 - OpenGL (CVE-2015-5924)
 - Security (CVE-2015-6983, CVE-2015-6999, CVE-2015-6997)
 - Telephony (CVE-2015-7022)
 - WebKit (CVE-2015-5928, CVE-2015-5929, CVE-2015-5930, CVE-2015-6981, CVE-2015-6982, CVE-2015-7002, CVE-2015-7005, CVE-2015-7012, CVE-2015-7014)

The version of Safari installed on the remote host is prior to 9.0.1, and is affected by multiple vulnerabilities in WebKit that are triggered as user-supplied input is not properly validated. With a specially crafted web page, a context-dependent attacker can potentially execute arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86603	Apple iTunes < 12.3.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86571	Apple iOS < 9.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/10/23	2025/7/14	critical
86603	Apple iTunes < 12.3.1 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86571	Apple iOS < 9.1 多個弱點	Nessus	Mobile Devices	2015/10/23	2025/7/14	critical
86571	Apple iOS < 9.1の複数の脆弱性	Nessus	Mobile Devices	2015/10/23	2025/7/14	critical
86603	Apple iTunes < 12.3.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86571	Apple iOS < 9.1 多个漏洞	Nessus	Mobile Devices	2015/10/23	2025/7/14	critical
86603	Apple iTunes < 12.3.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86602	Apple iTunes < 12.3.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2015/10/26	2019/11/20	high
86790	Mac OS X : Apple Safari < 9.0.1 Multiple RCE	Nessus	MacOS X Local Security Checks	2015/11/6	2019/11/20	medium
86602	Apple iTunes < 12.3.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/10/26	2019/11/20	high
86790	Mac OS X：Apple Safari < 9.0.1 複数の RCE	Nessus	MacOS X Local Security Checks	2015/11/6	2019/11/20	medium
86602	Apple iTunes < 12.3.1 多個弱點 (經認證的檢查)	Nessus	Windows	2015/10/26	2019/11/20	high
86790	Mac OS X：Apple Safari < 9.0.1 多個 RCE	Nessus	MacOS X Local Security Checks	2015/11/6	2019/11/20	medium
86602	Apple iTunes < 12.3.1 多种漏洞（凭据检查）	Nessus	Windows	2015/10/26	2019/11/20	high
86790	Mac OS X：Apple Safari < 9.0.1 多种 RCE	Nessus	MacOS X Local Security Checks	2015/11/6	2019/11/20	medium
9328	Apple iOS < 9.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/5/26	2019/3/6	high
9028	Safari < 9.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/12/17	2019/3/6	high

检测

插件搜索

high

critical

high

critical

critical

high

critical

high

high

medium

high

medium

high

medium

high

medium

high

high