远程 macOS 或 Mac OS X 主机上安装的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 10.3.3。因此，该应用程序受到多个漏洞的影响：

  - 由于存在不一致的用户界面行为，导致 Safari 中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恶意网站来伪造地址栏。(CVE-2017-2517)

  - 由于未正确处理 SVG 滤镜，导致 WebKit 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序侧信道攻击来泄露敏感跨域信息。(CVE-2017-7006)

  - EventKitUI 组件中存在一个拒绝服务漏洞，允许未经身份验证的远程攻击者消耗可用资源，造成应用程序终止。(CVE-2017-7007)

  - 由于在处理电影文件时未正确验证用户提供的输入，导致 CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户播放特别构建的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008)

  - 由于未正确验证用户提供的输入，导致 IOUSBFamily 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。
    (CVE-2017-7009)

  - 由于未正确处理特别构建的 XML 文档，导致 libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误泄露用户信息。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkit 组件中存在不明缺陷，可允许未经身份验证的远程攻击者通过恶意网站伪造地址栏。(CVE-2017-7011)

  - 由于未正确验证用户提供的输入，导致“Webkit Web 检查器”组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页损坏内存，进而执行任意代码。(CVE-2017-7012)

  - 由于未正确验证输入，导致 WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页来执行任意代码。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 由于未正确验证输入，导致“WebKit 页面载入”组件中存在内存损坏问题。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的网页来执行任意代码。(CVE-2017-7019)

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以系统权限执行任意代码。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以内核权限执行任意代码。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 由于未能正确处理输入，导致内核中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存。
    （CVE-2017-7028、CVE-2017-7029）

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 WebKit 组件的 DOMParser 中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2017-7038、CVE-2017-7059）

  - 由于未正确验证输入，导致 libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。
    (CVE-2017-7047)

  - 由于设备在锁定屏幕上显示通知（即使被禁用也是如此），导致存在信息泄露漏洞。本地攻击者可利用此漏洞获取潜在的敏感信息。(CVE-2017-7058)

  - 处理特别构建的网页时，Safari 浏览器打印中存在的拒绝服务漏洞导致创建无数个打印对话框。
    未经身份验证的远程攻击者可利用此漏洞使用户相信浏览器已锁定。(CVE-2017-7060)

  - 由于未正确验证用户提供的输入，导致“通讯录”组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7062)

  - 由于未正确处理内存，导致“消息”组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞来消耗过多资源，从而导致意外的应用程序终止。(CVE-2017-7063)

  - Webkit 中存在不明的内存初始化问题。本地攻击者可利用此问题，通过特别构建的应用程序来泄露受限内存的内容。(CVE-2017-7064)

  - 由于未正确验证用户提供的输入，导致 libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特别构建的存档文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7068)

  - 由于未正确验证用户提供的输入，导致“电话”组件中存在内存损坏问题。中间人攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8248)

  -“Broadcom BCM43xx 系列 Wi-Fi 芯片”组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

远程主机上运行的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，通过特制的应用程序以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机运行的 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 缺少安全更新。因而会受到多个漏洞的影响：- dprintf_formatf() 函数的 curl 组件中存在溢出情况，在处理浮点转换时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9586) - file lib/rand.c 的 randit() 函数中 curl 组件存在缺陷，其原因为 32 位随机值的不当初始化，例如利用其生成摘要和 NTLM 认证的随机数，导致加密操作功能比预期更弱。(CVE-2016-9594) - 当使用 OCSP 封套功能来检查 x.509 证书撤销状态时，lib/url.c 的 allocate_conn() 函数中的 curl 组件存在缺陷。当 OCSP 封套选项未被正确传递至 TLS 库时，该问题会被触发，导致即使未提供证书的有效证明，也不会返回任何错误。中间人攻击者可借此提供已作废的证明。(CVE-2017-2629) - 由于在处理电影文件时未正确验证用户提供的输入，CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008) - 由于未正确验证用户提供的输入，IOUSBFamily 组件中存在多个内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-7009) - 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证输入，Intel Graphics Driver 组件中存在多个内存损坏问题。本地攻击者可利用这些问题以提升的权限执行任意代码。(CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044) - 由于在处理音频文件时未正确验证用户提供的输入，Audio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7015) - 由于在处理音频文件时未正确验证用户提供的输入，afclip 组件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7016, CVE-2017-7033) - 由于未正确验证输入，AppleGraphicsPowerManagement 组件中存在内存损坏问题。本地攻击者可利用此问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7021) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7022, CVE-2017-7024, CVE-2017-7026) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以内核权限造成拒绝服务情况或执行任意代码。(CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069) - 由于未正确处理输入，kernel 中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7028, CVE-2017-7029, CVE-2017-7067) - 由于未正确验证输入，Foundation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，执行任意代码。(CVE-2017-7031) - 由于未正确验证输入，'kext tools’ 组件中存在内存损坏问题。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7032) - 由于未正确处理输入，Intel Graphics Driver 组件中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7036, CVE-2017-7045) - 由于未正确验证输入，libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7047) - 由于未正确验证输入，Bluetooth 组件中存在多个内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7050, CVE-2017-7051) - 由于未正确验证输入，Bluetooth 组件中存在内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7054) - 由于未正确验证用户提供的输入，Contacts 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-7062) - 由于未正确验证用户提供的输入，libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2017-7068) - 即使客户端证书失败，程序也会试图恢复 TLS 会话，因此 curl 组件存在证书验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2017-7468) - BCM43xx family Wi-Fi Chips 组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101956	Apple iTunes < 12.6.2 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
101954	Apple iTunes < 12.6.2 多个漏洞（凭据检查）	Nessus	Windows	2017/7/25	2019/11/12	high
101953	Apple iOS < 10.3.3 多个漏洞	Nessus	Mobile Devices	2017/7/25	2024/5/20	critical
101955	Apple iTunes < 12.6.2 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2017/7/25	2019/11/12	high
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high

检测

插件搜索

high

high

critical

high

high