The version of Apple iTunes on the remote host is prior to version 8.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote attacker can cause a denial of service by     sending a maliciously crafted DAAP message. Note that     this vulnerability only affects iTunes running on a     Windows host. (CVE-2009-0016)

  - When subscribing to a podcast, an authentication dialog     may be presented to the user without clarifying the     origin of the authentication request. An attacker could     exploit this flaw in order to steal the user's iTunes     credentials. (CVE-2009-0143)

The version of Apple iTunes installed on the remote Windows host is older than 8.1. Such versions may be affected by multiple vulnerabilities :
  - It may be possible to cause a denial of service by     sending a maliciously crafted DAAP header to the     application. (CVE-2009-0016)

  - When subscribing to a podcast an authentication dialog     may be presented without clarifying the origin of the     authentication request. An attacker could exploit this     flaw in order to steal the user's iTunes credentials.
    (CVE-2009-0143)

リモートホストのApple iTunesのバージョンは 8.1 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - リモート攻撃者が、悪意を持って作成されたDAAPメッセージを送信することで、サービス拒否を引き起こす可能性があります。この脆弱性の影響を受けるのは、Windowsホストで実行中のiTunesのみです。 （CVE-2009-0016）

  - ポッドキャストにサブスクライブする場合、認証リクエストの送信元を明確にしないで、ユーザーに認証ダイアログが表示されることがあります。攻撃者がこの欠陥を悪用して、ユーザーのiTunes認証情報を盗む可能性があります。（CVE-2009-0143）

リモートWindowsホストにインストールされているApple iTunesのバージョンは、 8.1 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。
  - 悪意を持って細工されたDAAPヘッダーをアプリケーションに送信することで、サービス拒否を引き起こす可能性があります。 （CVE-2009-0016）

  - ポッドキャストにサブスクライブする場合、認証リクエストの送信元を明確にしないで、認証ダイアログが表示されることがあります。攻撃者がこの欠陥を悪用して、ユーザーのiTunes認証情報を盗む可能性があります。
    (CVE-2009-0143)

遠端主機上的 Apple iTunes 版本比 8.1 版舊。因此，該應用程式受到多個弱點影響：

  - 遠端攻擊者可藉由傳送惡意特製的 DAAP 訊息造成拒絕服務。請注意，此弱點只會影響 Windows 主機上執行的 iTunes。(CVE-2009-0016)

  - 訂閱播客時，此軟體可能會在未闡明驗證要求來源的情況下向使用者顯示驗證對話方塊。攻擊者可利用此缺陷，竊取使用者的 iTunes 憑證。(CVE-2009-0143)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 8.1 舊。這些版本可能受到多個弱點影響：
  - 攻擊者可能將惡意建構的 DAAP 標頭傳送至應用程式，從而利用此問題造成拒絕服務。(CVE-2009-0016)

  - 訂閱播客時，可能會在未闡明驗證要求來源的情況下出現對話方塊。攻擊者可利用此缺陷，竊取使用者的 iTunes 認證。
    (CVE-2009-0143)

远程主机上的 Apple iTunes 版本低于 8.1 版本。因此，该服务器受到多个漏洞的影响：

  - 远程攻击者可通过发送恶意构建的 DAAP 消息造成拒绝服务。请注意，此漏洞仅影响 Windows 主机上运行的 iTunes。(CVE-2009-0016)

  - 订阅播客时，可能会在未说明身份验证请求来源的情况下向用户呈现身份验证对话框。攻击者可利用此缺陷，窃取用户的 iTunes 凭据。(CVE-2009-0143)

远程 Windows 主机上安装的 Apple iTunes 版本低于 8.1。此类版本可能受到多种漏洞的影响：
  - 攻击者可能会向应用程序发送恶意构建的 DAAP 标头，进而利用此漏洞造成拒绝服务。(CVE-2009-0016)

  - 订阅播客时，可能会在未说明认证请求来源的情况下出现认证对话框。攻击者可利用此缺陷，窃取用户的 iTunes 凭据。
    CVE-2009-0143）

According to its banner, the version of iTunes installed on the remote host is older than 8.1.

Such versions may be affected by multiple vulnerabilities : 

  - It may be possible to cause a denial of service by sending a maliciously crafted DAAP header to the application. Note that this flaw only affects iTunes running on a Windows host. (CVE-2009-0016)

  - When subscribing to a podcast an authentication dialog may be presented without clarifying the origin of the authentication request. An attacker could exploit this flaw in order to steal the user's iTunes credentials. (CVE-2009-0143)"); 

ID	名稱	產品	系列	已發布	已更新	嚴重性
35914	Apple iTunes < 8.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2009/3/13	2018/7/12	medium
35913	Apple iTunes < 8.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2009/3/13	2018/7/12	medium
35914	Apple iTunes < 8.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2009/3/13	2018/7/12	medium
35913	Apple iTunes < 8.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2009/3/13	2018/7/12	medium
35914	Apple iTunes < 8.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2009/3/13	2018/7/12	medium
35913	Apple iTunes < 8.1 多個弱點 (經認證的檢查)	Nessus	Windows	2009/3/13	2018/7/12	medium
35914	Apple iTunes < 8.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2009/3/13	2018/7/12	medium
35913	Apple iTunes < 8.1 多种漏洞（凭据检查）	Nessus	Windows	2009/3/13	2018/7/12	medium
4958	iTunes < 8.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2009/3/12	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium