远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.6。因此，如公告 HT210356 所述，受到多个漏洞的影响。- 远程攻击者或许可以查看敏感信息 (CVE-2019-13118) - 处理恶意构建的 Web 内容可能导致通用跨站脚本 (CVE-2019-8658, CVE-2019-8690, CVE-2019-8649) - 处理恶意构建的 Web 内容可能导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Apple iTunes < 12.9.6 多个漏洞（凭据检查）

high Nessus 插件 ID 127047

未找到变更日志