The version of iTunes installed on the remote Mac OS X host is a version prior to 11.1.4.  It is, therefore, affected by an error related to the iTunes Tutorials window that could allow an attacker in a privileged network location to inject content.

The version of Apple iTunes on the remote host is prior to version 11.1.4. It is, therefore, affected by multiple vulnerabilities :

  - The included versions of the WebKit, libxml, and libxslt     components in iTunes contain several errors that can     lead to memory corruption and arbitrary code execution.
    The vendor states that one possible vector is a man-in-     the-middle attack while the application browses the     'iTunes Store'. Please note that these vulnerabilities     only affect the application when it is running on a     Windows host. (CVE-2011-3102, CVE-2012-0841,     CVE-2012-2807, CVE-2012-2825, CVE-2012-2870,     CVE-2012-2871, CVE-2012-5134, CVE-2013-1037,     CVE-2013-1038, CVE-2013-1039, CVE-2013-1040,     CVE-2013-1041, CVE-2013-1042, CVE-2013-1043,     CVE-2013-1044, CVE-2013-1045, CVE-2013-1046,     CVE-2013-1047, CVE-2013-2842, CVE-2013-5125,     CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An uninitialized memory access error exists in the     handling of text tracks. By using a specially crafted     movie file, a remote attacker can exploit this to cause     a denial of service or execute arbitrary code.
    (CVE-2013-1024)

  - An error exists related to the iTunes Tutorials window     that can allow an attacker in a privileged network     location to inject content. Note that this vulnerability     only affects the application installed on a Mac OS X     host. (CVE-2014-1242)

The version of Apple iTunes installed on the remote Windows host is older than 11.1.4. It is, therefore, potentially affected by several issues :

  - The included versions of WebKit, libxml, and libxslt     contain several errors that could lead to memory     corruption and possibly arbitrary code execution. The     vendor notes that one possible attack vector is a     man-in-the-middle attack while the application browses     the 'iTunes Store'. (CVE-2011-3102, CVE-2012-0841,     CVE-2012-2807, CVE-2012-2825, CVE-2012-2870,     CVE-2012-2871, CVE-2012-5134, CVE-2013-1037,     CVE-2013-1038, CVE-2013-1039, CVE-2013-1040,     CVE-2013-1041, CVE-2013-1042, CVE-2013-1043,     CVE-2013-1044, CVE-2013-1045, CVE-2013-1046,     CVE-2013-1047, CVE-2013-2842, CVE-2013-5125,     CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An error exists related to text tracks in movie files     that could allow denial of service or arbitrary code     execution. (CVE-2013-1024)

  - An error exists related to the iTunes Tutorials window     that could allow an attacker in a privileged network     location to inject content. (CVE-2014-1242)

リモート Mac OS X ホストにインストールされている iTunes のバージョンは、バージョン 11.1.4 より前です。- このため、iTunes Tutorials ウィンドウに関連するエラーの影響を受けることにより、攻撃者が権限のあるネットワークの場所でコンテンツを注入する可能性があります。

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.1.4 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

  - WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。The vendor notes that one possible attack vector is a man-in-the-middle attack while the application browses the 'iTunes Store'. (CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An error exists related to text tracks in movie files that could allow denial of service or arbitrary code execution. (CVE-2013-1024)

  - An error exists related to the iTunes Tutorials window that could allow an attacker in a privileged network location to inject content. (CVE-2014-1242)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此可能受到數個問題影響：

- 隨附的 WebKit、libxml 和 libxslt 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與影片檔案中之文字軌道相關的錯誤，可導致拒絕服務或任意程式碼執行。(CVE-2013-1024)

- 存在一個與 iTunes Tutorials 視窗相關的錯誤，可允許攻擊者在需要權限的網路位置插入內容。(CVE-2014-1242)

リモートホストの Apple iTunes バージョンは 11.1.4 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- iTunes の WebKit、libxml、および libxslt コンポーネントの同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。
 1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、 CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、 CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、 CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、 CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、 CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、 CVE-2013-5127、CVE-2013-5128)

- テキスト追跡の処理に、初期化されていないメモリアクセスのエラーが存在します。リモートの攻撃者が、特別に細工された動画ファイルを使用して、この欠陥を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2013-1024）

- iTunes チュートリアルウィンドウに関連するエラーがあることにより、攻撃者が権限のあるネットワークの場所でコンテンツを注入する可能性があります。注意：この脆弱性の影響を受けるのは、Mac OS X ホストにインストールされているアプリケーションのみです。（CVE-2014-1242）

远程主机上的 Apple iTunes 版本低于 11.1.4 版本。因此，它受到多种漏洞的影响：

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。请注意，此漏洞仅影响 Mac OS X 主机上安装的应用程序。(CVE-2014-1242)

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此，它可能受到若干问题的影响：

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击矢量为中间人攻击。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在一个与电影文件中的文本跟踪相关的错误，可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

遠端主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此，會受到多個弱點影響：

- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
 供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
 (CVE-2013-1024)

- 存在與 iTunes Tutorials 視窗相關的一個錯誤，可允許攻擊者在需要權限的網路位置插入內容。請注意，此弱點只會影響安裝在 Mac OS X 主機上的應用程式。(CVE-2014-1242)

远程 Mac OS X 主机上安装的 iTunes 版本低于 11.1.4。因此，它受到与 iTunes Tutorials 窗口相关的错误影响，可允许特权网络位置中的攻击者注入内容。

遠端 Mac OS X 主機上安裝的 iTunes 版本比 11.1.4 版舊。因此，會受到一個與 iTunes Tutorials 視窗相關的錯誤影響，可允許攻擊者在需要權限的網路位置中插入內容。

Versions of iTunes earlier than 11.1.4 are affected by an error related to the iTunes Tutorial window that could allow an attacker in a privileged network location to inject content.

ID	名稱	產品	系列	已發布	已更新	嚴重性
72106	iTunes < 11.1.4 Tutorials Content Injection (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/1/23	2019/11/26	medium
72105	Apple iTunes < 11.1.4 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
72104	Apple iTunes < 11.1.4 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2014/1/23	2019/11/26	high
72106	iTunes < 11.1.4 のチュートリアルコンテンツのインジェクション（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/1/23	2019/11/26	medium
72104	Apple iTunes < 11.1.4複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/1/23	2019/11/26	high
72104	Apple iTunes < 11.1.4 多個弱點 (經認證的檢查)	Nessus	Windows	2014/1/23	2019/11/26	high
72105	Apple iTunes < 11.1.4 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
72105	Apple iTunes < 11.1.4 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
72104	Apple iTunes < 11.1.4 多种漏洞（凭据检查）	Nessus	Windows	2014/1/23	2019/11/26	high
72105	Apple iTunes < 11.1.4 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
72106	iTunes < 11.1.4 Tutorials 内容注入 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/1/23	2019/11/26	medium
72106	iTunes < 11.1.4 Tutorials 內容插入 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/1/23	2019/11/26	medium
8096	iTunes (for OS X) < 11.1.4 Tutorials Content Injection	Nessus Network Monitor	Web Clients	2013/1/30	2019/3/6	high

偵測

搜尋 Plugin

medium

high

high

medium

high

high

high

high

high

high

medium

medium

high