根據其標題，遠端 Apple TV 裝置的版本比 7.0.3 舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，這與所含的 WebKit 版本相關，可讓應用程式損毀或執行任意程式碼。(CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479)

- 存在一個狀態管理問題，原因是未正確處理 Mach-O 可執行檔中的重疊區段。本機使用者可利用此問題，執行未簽署的程式碼。(CVE-2014-4455)

- 存在一個安全性繞過問題，這是因為不當驗證 IMG 元素中載入的 SVG 檔案所致。攻擊者可載入跨來源的 CSS，進而導致資訊洩漏。(CVE-2014-4465)

- 存在一個問題，這是因為「afc」命令所執行的符號連結可讓攻擊者存取系統上任意檔案所致。(CVE-2014-4480)

- 存在一個整數溢位問題，這是因為處理 PDF 檔案時的不當邊界檢查所致。(CVE-2014-4481)

- 存在一個緩衝區溢位問題，這是因為處理 PDF 檔案中的字型時的不當邊界檢查所致。
 (CVE-2014-4483)

- 存在一個記憶體損毀問題，這是因為處理「.dfont」檔案時的不當邊界檢查所致。
 (CVE-2014-4484)

- 存在一個緩衝區溢位問題，這是因為處理 XML 檔案時的不當邊界檢查所致。(CVE-2014-4485)

- 存在一個 null 指標解除參照問題，這是因為處理 IOAcceleratorFamily 核心延伸模組中的資源清單所致。(CVE-2014-4486)

- 存在一個緩衝區溢位問題，這是因為 IOHIDFamily 中不當的大小驗證所致。(CVE-2014-4487)

- 存在一個驗證問題，這是因為處理 IOHIDFamily 核心延伸模組中的資源佇列詮釋資料所致。(CVE-2014-4488)

- 存在一個 null 指標解除參照問題，這是因為處理 IOHIDFamily 核心延伸模組中的事件佇列所致。(CVE-2014-4489)

- 存在一個資訊洩漏問題，這是因為處理與核心延伸模組相關的 API 時，其中可能暴露核心位址所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4491)

- 存在多個類型混淆問題，是因在網路程序 (networkd) 中的處理程序之間的通訊期間，不當的類型檢查所致。(CVE-2014-4492)

- 存在一個問題，這是因為不當檢查核心共用記憶體子系統中的共用記憶體權限所致。(CVE-2014-4495)

- 存在一個資訊洩漏問題，這是因為 mach_port_kobject 核心介面洩漏核心位址與堆積排列值所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4496)

請注意，上述已指派 CVE-2014-4481 至 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495 的問題，都可能造成任意程式碼執行。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.2 舊。因此會受到隨附的 WebKit 中多個弱點影響，其中包括拒絕服務和執行任意程式碼等弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.3 / 7.1.3 / 8.0.3 舊。因此會受到 WebKit 中的多個記憶體損毀問題影響。遠端攻擊者可使用特製的網站來惡意利用這些瑕疵，進而執行任意程式碼。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.2 版舊。此項更新包含下列元件的多項安全性相關修正：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機上安裝的 Apple iTunes 版本比 12.2 舊。因此，會受到因 WebKit 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

行動裝置執行的 iOS 版本比 8.1.3 舊。
因此受到下列元件中的弱點影響：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
81145	Apple TV < 7.0.3 多個弱點	Nessus	Misc.	2015/2/3	2019/11/25	critical
84504	Apple iTunes < 12.2 多個弱點 (經認證的檢查)	Nessus	Windows	2015/7/3	2019/11/22	high
81051	Mac OS X：Apple Safari < 6.2.3 / 7.1.3 / 8.0.3 多個弱點	Nessus	MacOS X Local Security Checks	2015/1/28	2019/11/25	high
81087	Mac OS X 10.10.x < 10.10.2 多個弱點 (POODLE)	Nessus	MacOS X Local Security Checks	2015/1/29	2024/5/28	critical
86600	Apple iTunes < 12.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
81050	Apple iOS < 8.1.3 多個弱點	Nessus	Mobile Devices	2015/1/28	2024/9/4	critical

偵測

搜尋 Plugin

critical

high

high

critical

high

critical