遠端主機上安裝的 Apple iTunes 版本比 12.2 舊。因此，會受到因 WebKit 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.5 / 7.1.5 / 8.0.5 舊。因此受到以下弱點影響：

- 狀態管理中存在一個瑕疵，可導致未完全清除「history.plist」中的使用者瀏覽器歷程記錄。(CVE-2015-1112)

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
 遠端攻擊者可利用特製的網站，惡意利用這些問題執行任意程式碼。
 (CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1124)

- 處理 FTP URL 的認證時，Webkit 中存在一個瑕疵。遠端攻擊者可利用特製的網站，造成另一個原始來源的資源遭到存取。(CVE-2015-1126)

- 狀態管理中存在一個瑕疵，可導致使用者瀏覽器歷程記錄在私人模式中遭到索引。攻擊者可加以利用取得所造訪之網站的資訊。(CVE-2015-1127)

- 在隱私瀏覽模式中，推播通知要求存在一個瑕疵，在回應通知時可能洩漏使用者瀏覽器歷程記錄。
 (CVE-2015-1128)

- 用戶端憑證比對中存在一個瑕疵，允許遠端攻擊者利用特製的網站追蹤使用者的網路流量。(CVE-2015-1129)

行動裝置執行的 iOS 版本比 8.3 舊。
因此受到下列元件中的弱點影響：

  - AppleKeyStore
  - 音訊驅動程式
  - 備份
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - 鍵盤
  - libnetcore
  - 鎖定畫面
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.2 舊。因此會受到隨附的 WebKit 中多個弱點影響，其中包括拒絕服務和執行任意程式碼等弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Apple TV 裝置的版本比 7.2 舊。因此受到以下弱點影響：

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
 遠端攻擊者可使用特製的網站來惡意利用這些瑕疵，進而執行任意程式碼。
 (CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、CVE-2015-1124)

- IOKit 物件中存有一個錯誤，這是因為不當驗證音訊驅動程式所用的詮釋資料所致，進而允許任意程式碼執行。(CVE-2015-1086)

- NSXMLParser 中存有一個 XML 外部實體 (XXE) 插入弱點，這是因為不當處理 XML 檔案所致，進而允許資訊洩漏。
 (CVE-2015-1092)

- IOAcceleratorFamily 中存有一個錯誤，這會讓核心記憶體配置遭洩漏。
 (CVE-2015-1094)

- IOHIDFamily API 中存有一個記憶體損毀弱點，這會允許任意程式碼執行。
 (CVE-2015-1095)

- IOHIDFamily 中存有一個錯誤，這是因為不當的邊界檢查所致，進而讓核心記憶體配置遭洩漏。(CVE-2015-1096)

- MobileFrameBuffer 中存有一個錯誤，這是因為不當的邊界檢查所致，進而讓核心記憶體配置遭洩漏。(CVE-2015-1097)

- setreuid() 系統呼叫中存有一個拒絕服務弱點，這是因為爭用情形所致。
 (CVE-2015-1099)

- 核心中存有一個超出邊界記憶體錯誤，這會允許拒絕服務攻擊或資訊洩漏。(CVE-2015-1100)

- 核心中存有一個記憶體損毀弱點，這會允許任意程式碼執行。(CVE-2015-1101)

- 存在一個拒絕服務弱點，這是因為 TCP 標頭的處理中的狀態不一致所致，且只能從鄰近網路進行惡意利用。
 (CVE-2015-1102)

- 存在一個弱點，這會允許攔截式攻擊者透過 ICMP 重新導向來將流量重新導向。
 (CVE-2015-1103)

- 存在一個安全性繞過弱點，這是因為系統將遠端 IPv6 封包視為本機封包所致，進而允許攻擊者繞過網路過濾。
 (CVE-2015-1104)

- 存在一個拒絕服務弱點，這是因為不當處理 TCP 超出邊界資料所致，進而允許遠端攻擊者造成拒絕服務。(CVE-2015-1105)

- 存在一個資訊洩漏弱點，這是因為唯一識別碼在下載播客的資產時被傳送至遠端伺服器所致。(CVE-2015-1110)

- 第三方應用程式沙箱中存有一個資訊洩漏弱點，這會允許硬體識別碼被其他應用程式存取。
 (CVE-2015-1114)

- setreuid() 和 setregid() 系統呼叫中存有一個權限提升弱點，這是因為無法永久中斷權限所致。(CVE-2015-1117)

- 存在一個記憶體損毀弱點，這是因為在處理組態設定檔時不當檢查邊界所致，進而允許拒絕服務攻擊。(CVE-2015-1118)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86600	Apple iTunes < 12.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
82703	Apple iOS < 8.3 多個弱點	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
84504	Apple iTunes < 12.2 多個弱點 (經認證的檢查)	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 多個弱點	Nessus	Misc.	2015/4/10	2019/11/22	critical

偵測

搜尋 Plugin

high

medium

high

high

critical