遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.1.2 舊。因此可能受到數個問題影響：

- 文字追蹤處理過程中存在一個未初始化記憶體存取問題，其可導致記憶體損毀，且可能造成任意程式碼執行。
 (CVE-2013-1024)

- 隨附的 WebKit、libxml 和 libxslt 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

遠端主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此，會受到多個弱點影響：

- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
 供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
 (CVE-2013-1024)

- 存在與 iTunes Tutorials 視窗相關的一個錯誤，可允許攻擊者在需要權限的網路位置插入內容。請注意，此弱點只會影響安裝在 Mac OS X 主機上的應用程式。(CVE-2014-1242)

遠端主機上安裝的 Apple iTunes 版本比 11.1.2 舊。因此，會受到多個弱點影響：

- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
 (CVE-2013-1024)

- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
 供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。
 (CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此可能受到數個問題影響：

- 隨附的 WebKit、libxml 和 libxslt 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與影片檔案中之文字軌道相關的錯誤，可導致拒絕服務或任意程式碼執行。(CVE-2013-1024)

- 存在一個與 iTunes Tutorials 視窗相關的錯誤，可允許攻擊者在需要權限的網路位置插入內容。(CVE-2014-1242)

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

ID	名稱	產品	系列	已發布	已更新	嚴重性
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
70588	Apple iTunes < 11.1.2 多個弱點 (經認證的檢查)	Nessus	Windows	2013/10/24	2019/11/27	high
72105	Apple iTunes < 11.1.4 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
70589	Apple iTunes < 11.1.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	high
72104	Apple iTunes < 11.1.4 多個弱點 (經認證的檢查)	Nessus	Windows	2014/1/23	2019/11/26	high
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high

偵測

搜尋 Plugin

critical

high

high

high

high

high