The version of iTunes installed on the remote Mac OS X host is earlier than 10.5.1.  As such, it uses an unsecured HTTP connection when checking for or retrieving software updates, which could allow a man-in-the-middle attacker to provide a Trojan horse update that appears to originate from Apple.

リモートの Mac OS X ホストにインストールされている iTunes は、10.5.1 より前のバージョンです。このように、ソフトウェア更新を確認または取得する場合に機密保護されていない HTTP 接続を利用するため、中間者攻撃者が Apple から発信されたように見えるトロイの木馬の更新を提供することを可能にするおそれがあります。

远程 Mac OS X 主机上安装的 iTunes 版本低于 10.5.1。因此，在检查或检索软件更新时，它会使用不安全的 HTTP 连接，这可让中间人攻击者提供看起来是 Apple 产生的特洛伊木马程序更新。

遠端 Mac OS X 主機上安裝的 iTunes 版本比 10.5.1 舊。因此，在檢查或擷取軟體更新時，它會使用不安全的 HTTP 連線，進而使得攔截式攻擊者可提供看起來是源自 Apple 的特洛伊木馬更新。

The version of Apple iTunes installed on the remote Mac OS X host is earlier than 10.5.1. As such, it uses an unsecured HTTP connection when checking for or retrieving software updates, which could allow a man-in-the-middle attacker to provide a Trojan horse update that appears to originate from Apple.

The version of Apple iTunes on the remote host is prior to version 10.5.1. It is, therefore, affected by a man-in-the-middle vulnerability due to using unsecured HTTP connections when checking for or retrieving software updates. A remote attacker can exploit this to execute arbitrary code by means of a trojan horse update that appears to originate from Apple.

リモートの Mac OS X ホストにインストールされている Apple iTunes は、10.5.1 より前のバージョンです。このように、ソフトウェア更新を確認または取得する場合に機密保護されていない HTTP 接続を利用するため、中間者攻撃者が Apple から発信されたように見えるトロイの木馬の更新を提供することを可能にするおそれがあります。

リモートホストのApple iTunesのバージョンは10.5.1より前です。このため、ソフトウェアの更新をチェックまたは取得する際に、保護されていないHTTP接続を使用しているため、中間者の脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して、Appleが起源であるように見えるトロイの木馬型の更新により、任意のコードを実行する可能性があります。

遠端 Mac OS X 主機上安裝的 Apple iTunes 版本比 10.5.1 舊。因此，在檢查或擷取軟體更新時，它會使用不安全的 HTTP 連線，進而使得攔截式攻擊者可提供看起來是源自 Apple 的特洛伊木馬更新。

遠端主機上安裝的 Apple iTunes 版本比 10.5.1 舊。因此，在檢查或擷取軟體更新時，若使用不安全的 HTTP 連線，會受到攔截式弱點的影響。遠端攻擊者可惡意利用此弱點，透過看似來自 Apple 的特洛伊木馬更新，執行任意程式碼。

远程 Mac OS X 主机上安装的 Apple iTunes 版本低于 10.5.1。因此，在检查或检索软件更新时，它会使用不安全的 HTTP 连接，这可让中间人攻击者提供看起来是 Apple 产生的特洛伊木马程序更新。

远程主机上的 Apple iTunes 版本低于 10.5.1 版本。因此，在检查或检索软件更新时，若使用不安全的 HTTP 连接，会受到中间人漏洞的影响。远程攻击者可利用此漏洞，通过看似来自 Apple 的特洛伊木马更新，执行任意代码。

The remote host has iTunes installed, a popular media player for Windows and Mac OS. 

Versions of iTunes earlier than 10.5.1 use an unsecured HTTP connection when checking for or retrieving software updates, which could allow a man-in-the-middle attacker to provide a Trojan horse update that appears to originate from Apple.

ID	名稱	產品	系列	已發布	已更新	嚴重性
56871	iTunes < 10.5.1 Update Authenticity Verification Weakness (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/14	medium
56871	iTunes < 10.5.1 の更新認証検証の弱点（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/14	medium
56871	iTunes < 10.5.1 更新真实性验证漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/14	medium
56871	iTunes < 10.5.1 更新真實性驗證弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/11/18	2018/7/14	medium
56872	Apple iTunes < 10.5.1 Update Authenticity Verification Weakness (credentialed check)	Nessus	Windows	2011/11/18	2018/7/12	medium
56873	Apple iTunes < 10.5.1 Update Authenticity Verification Weakness (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2011/11/18	2018/11/15	medium
56872	Apple iTunes < 10.5.1 更新の信頼性検証の弱点（credentialed check）	Nessus	Windows	2011/11/18	2018/7/12	medium
56873	10.5.1より前のApple iTunesの更新の信頼性検証の弱点（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2011/11/18	2018/11/15	medium
56872	Apple iTunes < 10.5.1 更新真實性驗證弱點 (經認證的檢查)	Nessus	Windows	2011/11/18	2018/7/12	medium
56873	Apple iTunes < 10.5.1 更新真實性驗證弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2011/11/18	2018/11/15	medium
56872	Apple iTunes < 10.5.1 更新真实性验证漏洞（凭据检查）	Nessus	Windows	2011/11/18	2018/7/12	medium
56873	Apple iTunes < 10.5.1 更新真实性验证漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2011/11/18	2018/11/15	medium
6098	iTunes < 10.5.1 Update Authenticity Verification Weakness	Nessus Network Monitor	Web Clients	2011/11/18	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high