The version of Apple iTunes running on the remote host is prior to 12.6.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - Multiple memory corruption issues exist in the Webkit     Web Inspector component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted web page, to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2017-7012)

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of input. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted web page, to execute     arbitrary code. (CVE-2017-7018, CVE-2017-7020,     CVE-2017-7030, CVE-2017-7034, CVE-2017-7037,     CVE-2017-7039, CVE-2017-7040, CVE-2017-7041,     CVE-2017-7042, CVE-2017-7043, CVE-2017-7046,     CVE-2017-7048, CVE-2017-7049, CVE-2017-7052,     CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)

  - A memory corruption issue exists in the 'WebKit Page     Loading' component due to improper validation of input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted web page, to execute arbitrary     code. (CVE-2017-7019)

  - A flaw exists in the iPodService component when handling     the iPodManager COM control due to insufficient access     restrictions. A local attacker can exploit this, via     a specially crafted application, to execute arbitrary     code with system privileges. (CVE-2017-7053)

  - An unspecified memory initialization issue exists in     Webkit. A local attacker can exploit this, via a     specially crafted application, to disclose the contents     of restricted memory. (CVE-2017-7064)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes installed on the remote Windows host is prior to 12.6.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - Multiple memory corruption issues exist in the Webkit     Web Inspector component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted web page, to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2017-7012)

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of input. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted web page, to execute     arbitrary code. (CVE-2017-7018, CVE-2017-7020,     CVE-2017-7030, CVE-2017-7034, CVE-2017-7037,     CVE-2017-7039, CVE-2017-7040, CVE-2017-7041,     CVE-2017-7042, CVE-2017-7043, CVE-2017-7046,     CVE-2017-7048, CVE-2017-7049, CVE-2017-7052,     CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)

  - A memory corruption issue exists in the 'WebKit Page     Loading' component due to improper validation of input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted web page, to execute arbitrary     code. (CVE-2017-7019)

  - A flaw exists in the iPodService component when handling     the iPodManager COM control due to insufficient access     restrictions. A local attacker can exploit this to     execute arbitrary code with system privileges.
    (CVE-2017-7053)

  - An unspecified memory initialization issue exists in     Webkit. A local attacker can exploit this, via a     specially crafted application, to disclose the contents     of restricted memory. (CVE-2017-7064)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes installed on the remote macOS or Mac OS X host is prior to 12.6.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - Multiple memory corruption issues exist in the Webkit     Web Inspector component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted web page, to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2017-7012)

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of input. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted web page, to execute     arbitrary code. (CVE-2017-7018, CVE-2017-7020,     CVE-2017-7030, CVE-2017-7034, CVE-2017-7037,     CVE-2017-7039, CVE-2017-7040, CVE-2017-7041,     CVE-2017-7042, CVE-2017-7043, CVE-2017-7046,     CVE-2017-7048, CVE-2017-7049, CVE-2017-7052,     CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)

  - A memory corruption issue exists in the 'WebKit Page     Loading' component due to improper validation of input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted web page, to execute arbitrary     code. (CVE-2017-7019)

  - A flaw exists in the iPodService component when handling     the iPodManager COM control due to insufficient access     restrictions. A local attacker can exploit this to     execute arbitrary code with system privileges.
    (CVE-2017-7053)

  - An unspecified memory initialization issue exists in     Webkit. A local attacker can exploit this, via a     specially crafted application, to disclose the contents     of restricted memory. (CVE-2017-7064)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.6.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。
    (CVE-2017-7010, CVE-2017-7013)

  - ユーザー指定の入力が不適切に検証されているため、Webkit Webインスペクターコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）

  - 入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 入力が不適切に検証されているため、「WebKit Page Loading」コンポーネントにメモリ破損の問題があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）

  - A flaw exists in the iPodService component when handling the iPodManager COM control due to insufficient access restrictions. リモートの攻撃者がこの脆弱性を悪用し、システム権限で任意のコードを実行する可能性があります。
    (CVE-2017-7053)

  - 詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行しているApple iTunesのバージョンは、12.6.2より前です。したがって、以下の複数の脆弱性による影響を受けます。- 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。（CVE-2017-7010、CVE-2017-7013）-ユーザー指定入力が不適切に検証されているため、複数のメモリ破損の問題がWebkit Webインスペクターコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）-入力が不適切に検証されているため、複数のメモリ破損問題がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE -2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017 -7061）-入力が不適切に検証されているため、メモリ破損の問題がWebKit Page Loadingコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）-アクセス制限が不十分なため、iPodManager COMコントロールを処理するとき、iPodServiceコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7053）-詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているApple iTunesのバージョンは12.6.2より前です。したがって、以下の複数の脆弱性による影響を受けます。- 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。（CVE-2017-7010、CVE-2017-7013）-ユーザー指定入力が不適切に検証されているため、複数のメモリ破損の問題がWebkit Webインスペクターコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）- 入力が不適切に検証されているため、複数のメモリ破損問題がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE -2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017 -7061）-入力が不適切に検証されているため、メモリ破損の問題がWebKit Page Loadingコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）-アクセス制限が不十分なため、iPodManager COMコントロールを処理するとき、iPodServiceコンポーネントに欠陥があります。リモートの攻撃者がこの脆弱性を悪用し、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7053）-詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.6.2 舊。因此，會受到多個弱點影響：- libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可惡意利用這些錯誤來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012) - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061) -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製網頁執行任意程式碼。(CVE-2017-7019) - 在處理 iPodManager COM 控制項時，iPodService 元件中存在一個缺陷，這是因存取限制不足所致。本機攻擊者可惡意利用此問題，以本機系統權限執行任意程式碼。(CVE-2017-7053) - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端主機上執行的 Apple iTunes 版本比 12.6.2 舊。因此，會受到多個弱點影響：- libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012) - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061) -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019) - 在處理 iPodManager COM 控制項時，iPodService 元件中存在一個缺陷，這是因存取限制不足所致。本機攻擊者可惡意利用此弱點，透過特製應用程式以系統權限執行任意程式碼。(CVE-2017-7053) - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple iTunes 版本比 12.6.2 舊。因此，會受到多個弱點影響：- libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012) - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061) -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019) - 在處理 iPodManager COM 控制項時，iPodService 元件中存在一個缺陷，這是因存取限制不足所致。本機攻擊者可加以惡意利用，以本機系統權限執行任意程式碼。(CVE-2017-7053) - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，通过特制的应用程序以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

Versions of iTunes prior to 12.6.2 are affected by the following vulnerabilities:

 - Multiple out-of-bounds read errors exist in the libxml2 component due to improper handling of specially crafted XML documents. An unauthenticated, remote attacker can exploit these to disclose user information. (CVE-2017-7010, CVE-2017-7013)
 - Multiple memory corruption issues exist in the Webkit Web Inspector component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these, via a specially crafted web page, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2017-7012)
 - Multiple memory corruption issues exist in the WebKit component due to improper validation of input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)
 - A memory corruption issue exists in the 'WebKit Page Loading' component due to improper validation of input. An unauthenticated, remote attacker can exploit this, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7019)
 - A flaw exists in the iPodService component when handling the iPodManager COM control due to insufficient access restrictions. A local attacker can exploit this to execute arbitrary code with system privileges. (CVE-2017-7053)
 - An unspecified memory initialization issue exists in Webkit. A local attacker can exploit this, via a specially crafted application, to disclose the contents of restricted memory. (CVE-2017-7064) 

ID	名稱	產品	系列	已發布	已更新	嚴重性
101955	Apple iTunes < 12.6.2 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2017/7/25	2019/11/12	high
101954	Apple iTunes < 12.6.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2017/7/25	2019/11/12	high
101956	Apple iTunes < 12.6.2 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
101954	Apple iTunes < 12.6.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2017/7/25	2019/11/12	high
101955	Apple iTunes < 12.6.2の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2017/7/25	2019/11/12	high
101956	Apple iTunes < 12.6.2の複数の脆弱性（macOS）（認証情報のチェック）	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
101954	Apple iTunes < 12.6.2 多個弱點 (經認證的檢查)	Nessus	Windows	2017/7/25	2019/11/12	high
101954	Apple iTunes < 12.6.2 多个漏洞（凭据检查）	Nessus	Windows	2017/7/25	2019/11/12	high
101955	Apple iTunes < 12.6.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2017/7/25	2019/11/12	high
101956	Apple iTunes < 12.6.2 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
101955	Apple iTunes < 12.6.2 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2017/7/25	2019/11/12	high
101956	Apple iTunes < 12.6.2 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/7/25	2019/11/12	high
700168	iTunes < 12.6.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/7/27	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high