The version of Apple iTunes on the remote host is prior to version 12.0.1. It is, therefore, affected by multiple vulnerabilities related to the included version of WebKit. The errors could lead to application crashes or arbitrary code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apple Safari installed on the remote Mac OS X host is a version prior to 6.1.5 or 7.0.5. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program     termination or arbitrary code execution.
    (CVE-2014-1325, CVE-2014-1340, CVE-2014-1362,     CVE-2014-1363, CVE-2014-1364, CVE-2014-1365,     CVE-2014-1366, CVE-2014-1367, CVE-2014-1368,     CVE-2014-1382)

  - An error exists in WebKit related to domains in URLs     and encoding that could allow spoofing attacks.
    (CVE-2014-1345)

  - An error exists in WebKit related to handling URLs     being dragged between windows that could allow     disclosure of local file content. (CVE-2014-1369)

The version of Apple iTunes installed on the remote Windows host is prior to 12.0.1. It is, therefore, affected by multiple vulnerabilities due to the included version of WebKit. The errors could lead to application crashes or arbitrary code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.5 または 7.0.5 以前です。したがって、次の脆弱性の影響を受けます：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1325、CVE-2014-1340、CVE-2014-1362、 CVE-2014-1363、CVE-2014-1364、CVE-2014-1365、 CVE-2014-1366、CVE-2014-1367、CVE-2014-1368、 CVE-2014-1382）

- URL のドメインとエンコーディングに関連した　WebKit にエラーが存在し、これによりなりすまし攻撃が引き起こされる可能性があります。
 （CVE-2014-1345）

- 複数のウィンドウ間でドラッグされる ULR の処理に関連した WebKit にエラーが存在し、これによりローカルファイルコンテンツが漏洩する可能性があります。（CVE-2014-1369）

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.5 或 7.0.5。因此，它受到以下漏洞的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。
 （CVE-2014-1325、CVE-2014-1340、CVE-2014-1362、CVE-2014-1363、CVE-2014-1364、CVE-2014-1365、CVE-2014-1366、CVE-2014-1367、CVE-2014-1368、CVE-2014-1382）

- WebKit 中存在一个与 URL 中的域和解码相关的错误，可允许欺骗攻击。
 (CVE-2014-1345)

- WebKit 中存在一个与对窗口之间拖动的 URL 的处理相关的错误，可允许泄露本地文件内容。(CVE-2014-1369)

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.5 或 7.0.5 舊。因此受到以下弱點影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。
 (CVE-2014-1325、CVE-2014-1340、CVE-2014-1362、CVE-2014-1363、CVE-2014-1364、CVE-2014-1365、CVE-2014-1366、CVE-2014-1367、CVE-2014-1368、CVE-2014-1382)

- WebKit 中存在一個與 URL 和編碼中網域相關的錯誤，其可能允許偽造攻擊。
 (CVE-2014-1345)

- WebKit 中存在一個與處理在視窗之間拖曳之 URL 相關的錯誤，其可能允許洩漏本機檔案內容。(CVE-2014-1369)

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host has Safari installed that is older than 6.1.4 or 7.0.4, and is thus unpatched for the following WebKit vulnerabilities :

 - Multiple memory corruption issues within WebKit, which were addressed through improved memory handling (CVE-2014-1325, CVE-2014-1340, CVE-2014-1362, CVE-2014-1363, CVE-2014-1364, CVE-2014-1365, CVE-2014-1366, CVE-2014-1367, CVE-2014-1368, CVE-2014-1382)
 - URL spoofing vulnerability due to improper encoding of domain names (CVE-2014-1345)
 - Information disclosure vulnerability wherein URLs dragged between windows could allow disclosure of local file content (CVE-2014-1369)

Versions of iTunes earlier than 12.0.1 are missing updates that patch memory corruption vulnerabilities within WebKit, as well as a patch that fixes a man-in-the-middle vulnerability that affects encrypted connections to the iTunes Store via iTunes. The most severe of these vulnerabilites can result in arbitrary remote code execution or unexpected application termination.

ID	名稱	產品	系列	已發布	已更新	嚴重性
78598	Apple iTunes < 12.0.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
76316	Mac OS X : Apple Safari < 6.1.5 / 7.0.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2014/6/30	2019/11/26	medium
78597	Apple iTunes < 12.0.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2014/10/21	2018/11/15	critical
76316	Mac OS X：Apple Safari < 6.1.5 / 7.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/6/30	2019/11/26	medium
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical
76316	Mac OS X：Apple Safari < 6.1.5 / 7.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	2014/6/30	2019/11/26	medium
76316	Mac OS X：Apple Safari < 6.1.5 / 7.0.5 多個弱點	Nessus	MacOS X Local Security Checks	2014/6/30	2019/11/26	medium
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
8324	Safari < 6.1.5 / 7.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/6/8	2019/3/6	medium
8561	iTunes < 12.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/20	2019/3/6	critical

偵測

搜尋 Plugin

critical

medium

critical

medium

critical

critical

medium

medium

critical

critical

critical

critical

medium

critical