遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.9.3 舊。因此，會受到 HT209450 公告中提及的多個弱點影響：- 存在多個弱點，這是因為 WebKit 元件中的輸入處理缺陷所致。攻擊者可利用其中一個弱點，透過提供惡意的特製網路內容，在主機上執行任意程式碼。(CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234) - WebKit 元件中存在一個通用跨網站指令碼弱點。攻擊者可利用此弱點，透過提供惡意的特製網路內容，在任何網站的安全內容中執行任意指令碼。(CVE-2019-6229) - AppleKeyStore 元件中存在一個記憶體損毀弱點。攻擊者可利用此弱點，讓處理程序得以規避沙箱限制。(CVE-2019-6235) - Core Media 元件中存在一個超出邊界讀取弱點。攻擊者可利用此弱點，讓惡意應用程式得以提升其權限。(CVE-2019-6221) - SQLite 元件中存在多個記憶體損毀問題。攻擊者可利用這些弱點，透過執行惡意的 SQL 查詢，在主機上執行任意程式碼。(CVE-2018-20346、CVE-2018-20505、CVE-2018-20506) 請注意，Nessus 並未測試這個問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apple iTunes < 12.9.3 多個弱點 (經認證的檢查)

critical Nessus Plugin ID 121473

找不到變更記錄