遠端 macOS 或 Mac OS X 主機上安裝的 Apple iTunes 版本比 12.6.2 舊。因此，會受到多個弱點影響：- libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012) - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061) -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019) - 在處理 iPodManager COM 控制項時，iPodService 元件中存在一個缺陷，這是因存取限制不足所致。本機攻擊者可加以惡意利用，以本機系統權限執行任意程式碼。(CVE-2017-7053) - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apple iTunes < 12.6.2 Multiple Vulnerabilities (macOS) (credentialed check)

high Nessus Plugin ID 101956

找不到變更記錄