远程 Windows 主机上安装的 Apple iTunes 版本低于 12.10.3。因此，如公告 HT210793 所述，该主机受到多个漏洞的影响。

  - 在版本低于 2.2.8 的 libexpat 中，构造的 XML 输入可能欺骗解析器过早从 DTD 解析到文件解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）然后导致基于堆的缓冲区过度读取。
    (CVE-2019-15903)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Apple iTunes < 12.10.3 多种漏洞（凭据检查）

high Nessus 插件 ID 132416

未找到依赖项