远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.2。因此，如公告 HT209345 所述，受到多个漏洞的影响。- 访问恶意网站可能会导致地址栏伪造 (CVE-2018-4440) - 访问恶意网站可能会导致用户界面伪造 (CVE-2018-4439) - 处理恶意制作的网页内容可能导致任意代码执行。(CVE-2018-4437、CVE-2018-4464) - 处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2018-4441、CVE-2018-4442、CVE-2018-4443) - 处理恶意制作的 Web 内容可能会导致任意代码执行。(CVE-2018-4438) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Apple iTunes < 12.9.2 多个漏洞（凭据检查）

high Nessus 插件 ID 119767

未找到变更日志