远程 Windows 主机上运行的 Apple iTunes 版本低于 12.3.2。因此，它受 WebKit 组件中的多种漏洞影响：

  - 存在多个内存损坏问题，攻击者可利用这些问题造成拒绝服务或执行任意代码。（CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104）

  - 由于未正确验证输入，内容阻断中存在一个缺陷。远程攻击者可利用此问题，通过恶意网站泄露用户的浏览历史。(CVE-2015-7050)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Apple iTunes < 12.3.2 多种漏洞（无凭据检查）

medium Nessus 插件 ID 87372

未找到变更日志