远程主机上安装的 Apple iTunes 版本低于版本 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apple iTunes < 11.2 多种漏洞（凭据检查）

medium Nessus 插件 ID 74040

未找到变更日志