The version of Apple iTunes on the remote Windows host is prior to version 10.6.3. It is, therefore, affected by the following vulnerabilities :

  - A memory corruption vulnerability exists in the WebKit     component. By using a specially crafted website, an     attacker can exploit this to cause a denial of service     or execute arbitrary code. Note that this vulnerability     was addressed on Mac OS X systems by an update for     Safari and, therefore, may not necessarily affect the     remote host. (CVE-2012-0672)

  - Stack and heap based buffer overflow errors exist in     the handling of 'm3u' playlist files. An attacker can     exploit these to cause a denial of service or execute     arbitrary code. (CVE-2012-0677)

遠端 Windows 主機上的 Apple iTunes 版本比 10.6.3 舊。因此受到以下弱點影響：

- WebKit 元件中存在一個記憶體損毀弱點。攻擊者可使用特製的網站，惡意利用此瑕疵，造成拒絕服務或執行任意程式碼。請注意，Mac OS X 系統中的 Safari 更新已解決該弱點，因此其不一定會影響遠端主機。(CVE-2012-0672)

- 處理「m3u」播放清單檔案時，存在堆疊和堆積型緩衝區溢位錯誤。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。(CVE-2012-0677)

远程 Windows 主机上的 Apple iTunes 版本低于版本 10.6.3。因此，它受到以下漏洞的影响：

- WebKit 组件中存在一个内存损坏漏洞。通过使用特别构建的网站，攻击者可利用此漏洞造成拒绝服务或执行任意代码。请注意，Mac OS X 系统上的 Safari 更新已解决此漏洞，因此不一定影响远程主机。(CVE-2012-0672)

- “m3u”播放列表文件的处理中存在基于堆栈和堆的缓冲区溢出错误。攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2012-0677)

リモート Windows ホストの Apple iTunes バージョンは 10.6.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- メモリ破損の脆弱性が WebKit コンポーネントに存在します。リモートの攻撃者が、特別に細工された Web サイトを使用して、この欠陥を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。注意：この脆弱性は Mac OS X システムでは、Safari への更新で対応されているので、リモートホストに影響を及ぼさない場合があります。（CVE-2012-0672）

- 「m3u」プレイリストファイル操作に、スタックおよびヒープベースのバッファオーバーフローエラーが存在ます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-0677）

リモート Windows ホストにインストールされている Apple iTunes が 10.6.3 より前のバージョンであり、そのために以下の問題の影響を受けます。

  - A memory corruption issue exists in WebKit that can allow malicious websites to crash the application and possibly to execute arbitrary code. (CVE-2012-0672)

  - 「m3u」プレイリストファイルの処理に関連する、スタックおよびヒープベースのバッファオーバーフローエラー。These errors can cause the application to crash or possibly allow arbitrary code execution. (CVE-2012-0677)

リモート Mac OS X ホストにインストールされている iTunes のバージョンは、10.6.3 より前であるため、スタックおよびヒープベースのバッファオーバーフローの脆弱性の影響を受けます。このアプリケーションは、「m3u」プレイリストファイルを適切に処理しません。このエラーが原因でアプリケーションがクラッシュしたり任意のコードが実行される可能性があります。

The version of Apple iTunes installed on the remote Windows host is older than 10.6.3 and is, therefore, affected by the following issues :

  - A memory corruption issue exists in WebKit that can     allow malicious websites to crash the application and     possibly to execute arbitrary code. (CVE-2012-0672)

  - Stack and heap based buffer overflow errors related to     the handling of 'm3u' playlist files. These errors can     cause the application to crash or possibly allow     arbitrary code execution. (CVE-2012-0677)

The version of iTunes installed on the remote Mac OS X host is earlier than 10.6.3 and is, therefore, affected by stack and heap based buffer overflow vulnerabilities. The application does not properly handle 'm3u' playlist files. This error can cause the application to crash or possibly allow arbitrary code execution.

远程 Windows 主机上安装的 Apple iTunes 版本低于 10.6.3，因此受到以下问题的影响：

- WebKit 中存在内存损坏问题，可允许恶意网站导致应用程序崩溃并可能执行任意代码。(CVE-2012-0672)

- 存在与“m3u”播放列表文件的处理有关的基于堆栈和堆的缓冲区溢出错误。这些错误可导致应用程序崩溃或可能允许任意代码执行。(CVE-2012-0677)

远程 Mac OS X 主机上安装的 iTunes 版本低于 10.6.3，因此受到基于堆栈和堆的缓冲区溢出漏洞的影响。该应用程序不会正确处理“m3u”播放列表文件。此错误可造成应用程序崩溃或者可能允许任意代码执行。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.6.3 舊，因此會受到下列問題影響：

- 在 WebKit 中存在一個記憶體損毀問題，此問題可讓惡意網站損毀應用程式，而且可能執行任意程式碼。(CVE-2012-0672)

- 多個與處理 'm3u' 播放清單檔案相關的堆疊和堆積型緩衝區溢位錯誤。這些錯誤可造成應用程式損毀，或可能允許任意程式碼執行。(CVE-2012-0677)

遠端 Mac OS X 主機上安裝的 iTunes 版本比 10.6.3 舊，因此受到多個堆疊和堆積型緩衝區溢位弱點影響。應用程式未正確處理 'm3u' 播放清單檔案。此錯誤可造成應用程式損毀，或可能允許任意程式碼執行。

The remote host has iTunes installed, a popular media player for Windows and Mac OS. 

Versions of iTunes earlier than 10.6.3 are reportedly affected by the following issues:

  - A memory corruption issue exists in WebKit that can allow malicious websites to crash the application and possibly execute arbitrary code. (CVE-2012-0672)

  - A heap-based buffer overflow exists related to the handling of 'm3u' playlist files. This error can cause the application to crash or possibly allow arbitrary code execution. (CVE-2012-0677)


ID	名稱	產品	系列	已發布	已更新	嚴重性
59498	Apple iTunes < 10.6.3 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2012/6/14	2018/7/12	high
59498	Apple iTunes < 10.6.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2012/6/14	2018/7/12	high
59498	Apple iTunes < 10.6.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2012/6/14	2018/7/12	high
59498	Apple iTunes < 10.6.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2012/6/14	2018/7/12	high
59497	Apple iTunes < 10.6.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2012/6/14	2018/7/12	high
59499	iTunes < 10.6.3 の m3u の複数のバッファオーバーフローの脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/6/14	2018/7/14	high
59497	Apple iTunes < 10.6.3 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2012/6/14	2018/7/12	high
59499	iTunes < 10.6.3 m3u Multiple Buffer Overflow Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/14	2018/7/14	high
59497	Apple iTunes < 10.6.3 多种漏洞（凭据检查）	Nessus	Windows	2012/6/14	2018/7/12	high
59499	iTunes < 10.6.3 m3u 多种缓冲区溢出漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/14	2018/7/14	high
59497	Apple iTunes < 10.6.3 多個弱點 (經認證的檢查)	Nessus	Windows	2012/6/14	2018/7/12	high
59499	iTunes < 10.6.3 m3u 多個緩衝區溢位弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/14	2018/7/14	high
6500	iTunes < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/19	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high