The version of Apple iTunes running on the remote host is prior to 12.2. It is, therefore, affected by multiple vulnerabilities due to memory corruption issues in the WebKit component. An attacker can exploit these to cause a denial of service or execute arbitrary code.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Apple iTunes 版本比 12.2 舊。因此，會受到因 WebKit 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The version of Apple iTunes installed on the remote Windows host is prior to 12.2. It is, therefore, affected by multiple vulnerabilities in the bundled version of WebKit, including denial of service and arbitrary code execution vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple Safari installed on the remote Mac OS X host is prior to 6.2.6 / 7.1.6 / 8.0.6. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues in WebKit due to     improper validation of user-supplied input. A remote     attacker can exploit this, via a specially crafted     web page, to cause a denial of service condition or to     execute arbitrary code. (CVE-2015-1152, CVE-2015-1153,     and CVE-2015-1154)

  - An information disclosure vulnerability in WebKit     History exists due to a state management flaw and     improper validation of user-supplied input. A remote     attacker can exploit this, via a specially crafted web     page, to disclose sensitive information from the file     system. (CVE-2015-1155)     
  - A flaw exists in WebKit Page Loading due to improper     handling of rel attributes in anchor elements that     allows target objects to get unauthorized access to link     objects. A remote attacker can exploit this, via a     specially crafted web page, to spoof the user interface.
    (CVE-2015-1156)

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.6 / 7.1.6 / 8.0.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力の検証が不適切なため、複数のメモリ破損の問題が WebKit に存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-1152、CVE-2015-1153、CVE-2015-1154）

- 状態管理に欠陥があり、ユーザー指定の入力が不適切に検証されているため、WebKit 履歴に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介して、機密情報をファイルシステムから漏洩させる可能性があります。（CVE-2015-1155）
 - アンカー要素で rel 属性が不適切に処理されているため、WebKit ページローディングに欠陥が存在します。これにより、ターゲットオブジェクトが権限のなしにリンクオブジェクトにアクセスする可能性があります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してユーザーインターフェイスを偽装する可能性があります。
 (CVE-2015-1156)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.6 / 7.1.6 / 8.0.6。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，通过特别构建的网页，造成拒绝服务情况或执行任意代码。（CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154）

- 由于状态管理缺陷及未正确验证用户提供的输入，在 WebKit 历史记录中存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页泄露文件系统中的敏感信息。(CVE-2015-1155) 
 - 由于未正确处理定位标记元素中的 rel 属性，在 WebKit 的页面加载中存在一个缺陷，允许目标对象获取链接对象的未经授权的访问权限。远程攻击者可利用此缺陷，通过特别构建的网页欺骗用户界面。
 (CVE-2015-1156)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.2 舊。因此會受到隨附的 WebKit 中多個弱點影響，其中包括拒絕服務和執行任意程式碼等弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.6 / 7.1.6 / 8.0.6 舊。因此受到以下弱點影響：

- WebKit 中有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。遠端攻擊者可惡意利用此問題，透過特製的網頁，造成拒絕服務情形，或是執行任意程式碼。(CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154)

- WebKit 歷程記錄中存在一個因狀態管理瑕疵和不當驗證使用者提供之輸入而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，透過特製的網頁，洩漏檔案系統中的敏感資訊。(CVE-2015-1155) 
 - WebKit 頁面載入中存在一個因不當處理錨定元素中的 rel 屬性而導致的瑕疵，而其允許目標物件未經授權取得連結物件的存取權。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，偽造使用者介面。
 (CVE-2015-1156)

The version of Safari installed on the remote host is prior to 6.2.6 / 7.1.6 / 8.0.6 and is affected by the following vulnerabilities :

 - Multiple memory corruption issues in WebKit due to improper validation of user-supplied input. A remote attacker can exploit this, via a specially crafted web page, to cause a denial of service condition or to execute arbitrary code. (CVE-2015-1152, CVE-2015-1153, and CVE-2015-1154)
 - An information disclosure vulnerability in WebKit History exists due to a state management flaw and improper validation of user-supplied input. A remote attacker can exploit this, via a specially crafted web page, to disclose sensitive information from the file system. (CVE-2015-1155)
 - A flaw exists in WebKit Page Loading due to improper handling of rel attributes in anchor elements that allows target objects to get unauthorized access to link objects. A remote attacker can exploit this, via a specially crafted web page, to spoof the user interface. (CVE-2015-1156)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86600	Apple iTunes < 12.2 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86600	Apple iTunes < 12.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
84504	Apple iTunes < 12.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2015/7/3	2019/11/22	high
83291	Mac OS X : Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多种漏洞	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
84504	Apple iTunes < 12.2 多個弱點 (經認證的檢查)	Nessus	Windows	2015/7/3	2019/11/22	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多個弱點	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
8870	Safari < 6.2.6 / 7.1.6 / 8.0.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/17	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high