远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.3 之前的版本。因此，它受到以下漏洞的影响：

- 存在与包含的 WebKit 版本有关的多种内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

- 存在一个安全绕过问题，原因是未正确验证 IMG 元素中加载的 SVG 文件。攻击者可加载跨源的 CSS，从而导致信息泄露。(CVE-2014-4465)

- 存在“afc”命令执行的符号链接造成的问题，攻击者可利用此问题访问系统中的任意文件。(CVE-2014-4480)

- 存在一个整数溢出问题，原因是处理 PDF 文件时未正确执行边界检查。(CVE-2014-4481)

- 存在一个缓冲区溢出问题，原因是处理 PDF 文件中的字体时未正确执行边界检查。
 (CVE-2014-4483)

- 存在一个内存损坏问题，原因是处理“.dfont”文件时未正确执行边界检查。
 (CVE-2014-4484)

- 存在一个缓冲区溢出问题，原因是处理 XML 文件时未正确执行边界检查。(CVE-2014-4485)

- 存在一个空指针取消引用问题，这是由于处理 IOAcceleratorFamily 内核扩展中的资源列表造成的。(CVE-2014-4486)

- 存在一个缓冲区溢出问题，原因是在 IOHIDFamily 中未正确执行大小验证。(CVE-2014-4487)

- 存在一个验证问题，这是由于处理 IOHIDFamily 内核扩展中的资源队列元数据造成的。(CVE-2014-4488)

- 存在一个空指针取消引用问题，这是由于处理 IOHIDFamily 内核扩展中的事件队列造成的。(CVE-2014-4489)

- 存在一个信息泄露问题，这是由于处理与可能暴露内存地址的内核扩展有关的 API 造成的。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4491)

- 存在多种类型混淆问题，原因是在网络后台程序 (networkd) 中的进程间通信期间未正确执行类型检查。(CVE-2014-4492)

- 存在一个问题，原因是在内核共享内存子系统中未正确检查共享内存权限。(CVE-2014-4495)

- 存在一个信息泄露问题，原因是 mach_port_kobject 内核接口泄漏内核地址和堆置换值。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4496)

请注意，以上问题（分配了 CVE-2014-4481 到 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495）可能造成任意代码执行。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.3 / 7.1.3 / 8.0.3。因此，它受到 WebKit 中的多种内存损坏问题的影响。远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。

远程主机正在运行的 Mac OS X 10.10.x 版本低于 10.10.2。此更新包含若干针对以下组件的安全相关补丁：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high
81145	Apple TV < 7.0.3 多种漏洞	Nessus	Misc.	2015/2/3	2019/11/25	critical
81051	Mac OS X：Apple Safari < 6.2.3 / 7.1.3 / 8.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	2015/1/28	2019/11/25	high
81087	Mac OS X 10.10.x < 10.10.2 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	2015/1/29	2019/11/25	critical
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
81050	Apple iOS < 8.1.3 多个漏洞	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical

检测

插件搜索

high

critical

high

critical

high

critical