遠端主機上安裝的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
 (CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
 (CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 10.7、10.8 或 10.9 版並未套用安全性更新 2014-002。此項更新包含下列元件的多項安全性相關修正：

- CFNetwork HTTPProtocl
 - CoreServicesUIAgent
 - FontParser
 - Heimdal Kerberos
 - ImageIO
 - Intel Graphics Driver
 - IOKit Kernel
 - Kernel
 - Power Management
 - Ruby
 - Security - Secure Transport
 - Window Server

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

行動裝置執行的 iOS 版本為 7.1.1 以前的版本。因此受到下列元件中的弱點影響：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - Secure Transport
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
74040	Apple iTunes < 11.2 多個弱點 (經認證的檢查)	Nessus	Windows	2014/5/16	2019/11/26	medium
74041	Apple iTunes < 11.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/5/16	2019/11/26	medium
73648	Mac OS X 多個弱點 (安全性更新 2014-002)	Nessus	MacOS X Local Security Checks	2014/4/22	2019/6/19	critical
73647	Apple iOS < 7.1.1 多個弱點	Nessus	Mobile Devices	2014/3/22	2024/4/8	critical

偵測

搜尋 Plugin

medium

medium

critical

critical