The remote host is running a version of Mac OS X 10.7, 10.8, or 10.9 that does not have Security Update 2014-002 applied. This update contains several security-related fixes for the following components :

  - CFNetwork HTTPProtocl
  - CoreServicesUIAgent
  - FontParser
  - Heimdal Kerberos
  - ImageIO
  - Intel Graphics Driver
  - IOKit Kernel
  - Kernel
  - Power Management
  - Ruby
  - Security - Secure Transport
  - Window Server

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

The version of Apple iTunes running on the remote host is prior to version 11.2. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the CFNetwork HTTPProtocol due to a     failure to properly ensure that a Set-Cookie HTTP header     is complete before interpreting the header's value. A     man-in-the-middle attacker can exploit this to bypass     security settings by closing the connection before the     security settings are sent, resulting in the disclosure     of sensitive information. (CVE-2014-1296)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling MP4     files. An attacker can exploit this, by convincing a     user to open a specially crafted MP4 file, to corrupt     memory, resulting in the execution of arbitrary code.
    (CVE-2014-8842)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The mobile device is running a version of iOS that is prior to version 7.1.1. It is, therefore, affected by vulnerabilities in the following components :

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - Secure Transport
  - WebKit

リモートホストで実行されている Apple iTunes のバージョンは 11.2 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ヘッダーの値を解釈する前に Set-Cookie HTTP ヘッダーが完了していることを適切に保証できないため、CFNetwork HTTPProtocol に欠陥があります。中間者攻撃を行う攻撃者がこれを悪用して、セキュリティ設定が送信される前に接続を閉じることでセキュリティの設定をバイパスし、機密情報を漏洩させる可能性があります。（CVE-2014-1296）

- MP4 ファイルを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。攻撃者がこれを悪用し、特別に細工された MP4 ファイルをユーザーに開かせることによって、メモリを破損させ、任意のコードを実行する可能性があります。
 （CVE-2014-8842）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

行動裝置執行的 iOS 版本為 7.1.1 以前的版本。因此受到下列元件中的弱點影響：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - Secure Transport
  - WebKit

在移动设备上运行的 iOS 版本低于版本 7.1.1。因此，它受到以下组件中的漏洞的影响：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - 安全传输
  - WebKit

モバイルデバイスは、7.1.1 より前のバージョン の iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CFNetwork HTTPProtocol
  - IOKitカーネル
  - トランスポートの保護
  - WebKit

远程主机正在运行的 Mac OS X 10.7、10.8 或 10.9 版本未应用安全更新 2014-002。此更新包含若干针对以下组件的安全相关补丁：

- CFNetwork HTTPProtocl
 - CoreServicesUIAgent
 - FontParser
 - Heimdal Kerberos
 - ImageIO
 - Intel Graphics Driver
 - IOKit Kernel
 - Kernel
 - Power Management
 - Ruby
 - Security - Secure Transport
 - Window Server

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

遠端主機上執行的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
 (CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 10.7、10.8 或 10.9 版並未套用安全性更新 2014-002。此項更新包含下列元件的多項安全性相關修正：

- CFNetwork HTTPProtocl
 - CoreServicesUIAgent
 - FontParser
 - Heimdal Kerberos
 - ImageIO
 - Intel Graphics Driver
 - IOKit Kernel
 - Kernel
 - Power Management
 - Ruby
 - Security - Secure Transport
 - Window Server

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

The version of Apple iTunes installed on the remote host is prior to version 11.2. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the CFNetwork HTTPProtocol due to a     failure to properly ensure that a Set-Cookie HTTP header     is complete before interpreting the header's value. A     man-in-the-middle attacker can exploit this to bypass     security settings by closing the connection before the     security settings are sent, resulting in the disclosure     of sensitive information. (CVE-2014-1296)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling MP4     files. An attacker can exploit this, by convincing a     user to open a specially crafted MP4 file, to corrupt     memory, resulting in the execution of arbitrary code.
    (CVE-2014-8842)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Apple iTunes バージョンは 11.2 バージョンより以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ヘッダーの値を解釈する前に Set-Cookie HTTP ヘッダーが完了していることを適切に保証できないため、CFNetwork HTTPProtocol に欠陥があります。A man-in-the-middle attacker can exploit this to bypass security settings by closing the connection before the security settings are sent, resulting in the disclosure of sensitive information. (CVE-2014-1296)

  - MP4 ファイルを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。攻撃者がこれを悪用し、特別に細工された MP4 ファイルをユーザーに開かせることによって、メモリを破損させ、任意のコードを実行する可能性があります。
    (CVE-2014-8842)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、セキュリティ更新 2014-002 を適用していないバージョンの Mac OS X 10.7、10.8、または 10.9 を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- CFNetwork HTTPProtocl
 - CoreServicesUIAgent
 - FontParser
 - Heimdal Kerberos
 - ImageIO
 - Intel Graphics Driver
 - IOKit Kernel
 - Kernel
 - Power Management
 - Ruby
 - Security - Secure Transport
 - Window Server

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

遠端主機上安裝的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
 (CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Apple iTunes 版本低于版本 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 Apple iTunes 版本低于 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The remote host is running a version of Mac OS X that is older than 10.9.3, and is thus missing security-related fixes for the following components:

  - CFNetwork HTTPProtocol
  - CoreServicesUIAgent
  - FontParser
  - Heimdal Kerberos
  - ImageIO
  - Intel Graphics Driver
  - IOKit Kernel
  - Kernel
  - Power Management
  - Ruby
  - Security
  - Secure Transport
  - Window Server

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS 7.x prior to 7.1.1 are exposed to the following vulnerabilities :

  - Information disclosure of user cookies in CFNetwork HTTPProtocol

  - Information disclosure of kernel pointers in IOKit Kernel

  - Potential man-in-the-middle attack via Secure Transport

  - Memory corruptions in Webkit

Versions of iTunes earlier than 11.2 are affected by multiple vulnerabilities :

 - A flaw exists in the way Set-Cookie HTTP headers are processed when the connection is closed before the header line was complete.  An attacker could strip security settings from the cookie by forcing the connection to close before the security settings were sent, and then obtain the value of the unprotected cookie. (CVE-2014-1296)
 - A memory corruption issue exists in iTunes MP4 parsing.  A maliciously crafted audio or movie file could be used to trigger an unexpected application termination or arbitrary code execution. (CVE-2014-8842)

The following have since been patched in version 6.1.1:

  - Set-Cookie HTTP headers are processed even if the connection closed before the header was complete. An attacker could leverage this to strip security settings and obtain the HTTP cookie. (CVE-2014-1296)
  - Information disclosure due to the IOKit object storing kernel pointers, which could be used by a local attacker to defeat kernel address space layout randomization. (CVE-2014-1320)
  - A 'triple handshake' vulnerability could be leveraged by an attacker on the local network to perform a man-in-the-middle attack. (CVE-2014-1295)
  - Multiple memory corruption issues in the underlying WebKit library. (CVE-2013-2871, CVE-2014-1298, CVE-2014-1299, CVE-2014-1300, CVE-2014-1302, CVE-2014-1303, CVE-2014-1304, CVE-2014-1305, CVE-2014-1307, CVE-2014-1308, CVE-2014-1309, CVE-2014-1310, CVE-2014-1311, CVE-2014-1312, CVE-2014-1313, CVE-2014-1713)

ID	名稱	產品	系列	已發布	已更新	嚴重性
73648	Mac OS X Multiple Vulnerabilities (Security Update 2014-002)	Nessus	MacOS X Local Security Checks	2014/4/22	2024/5/28	critical
74041	Apple iTunes < 11.2 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2014/5/16	2019/11/26	medium
73647	Apple iOS < 7.1.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2014/3/22	2024/5/20	critical
74041	Apple iTunes < 11.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2014/5/16	2019/11/26	medium
73647	Apple iOS < 7.1.1 多個弱點	Nessus	Mobile Devices	2014/3/22	2024/5/20	critical
73647	Apple iOS < 7.1.1 多个漏洞	Nessus	Mobile Devices	2014/3/22	2024/5/20	critical
73647	Apple iOS < 7.1.1の複数の脆弱性	Nessus	Mobile Devices	2014/3/22	2024/5/20	critical
73648	Mac OS X 多种漏洞（安全更新 2014-002）	Nessus	MacOS X Local Security Checks	2014/4/22	2024/5/28	critical
74041	Apple iTunes < 11.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/5/16	2019/11/26	medium
73648	Mac OS X 多個弱點 (安全性更新 2014-002)	Nessus	MacOS X Local Security Checks	2014/4/22	2024/5/28	critical
74040	Apple iTunes < 11.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2014/5/16	2019/11/26	medium
74040	Apple iTunes < 11.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/5/16	2019/11/26	medium
73648	Mac OS X 複数の脆弱性（セキュリティ更新 2014-002）	Nessus	MacOS X Local Security Checks	2014/4/22	2024/5/28	critical
74040	Apple iTunes < 11.2 多個弱點 (經認證的檢查)	Nessus	Windows	2014/5/16	2019/11/26	medium
74040	Apple iTunes < 11.2 多种漏洞（凭据检查）	Nessus	Windows	2014/5/16	2019/11/26	medium
74041	Apple iTunes < 11.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/5/16	2019/11/26	medium
8265	Mac OS X < 10.9.3 Multiple Vulnerabilities (Security Update 2014-002)	Nessus Network Monitor	Web Clients	2014/5/27	2019/3/6	critical
8275	Apple iOS 7.x < 7.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/5/29	2019/3/6	medium
9397	iTunes for Windows < 11.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/7/19	2019/3/6	high
8274	Apple TV < 6.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2014/5/29	2019/3/6	medium

偵測

搜尋 Plugin

critical

medium

critical

medium

critical

critical

critical

critical

medium

critical

medium

medium

critical

medium

medium

medium

critical

medium

high

medium