远程 Windows 主机上安装的 Apple iTunes 版本低于 12.4.2。因此，它受到多种漏洞的影响：

- 由于未能正确验证用户提供的输入，libxslt 组件中存在多种内存损坏问题。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。（CVE-2016-1684、CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、CVE-2016-4610、CVE-2016-4612）

- libxml2 组件中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。
 （CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619）

- 由于不正确配置的 XML 解析器接受来自非信任源的 XML 外部实体，libxml2 组件中存在一个 XXE（Xml 外部实体）注入漏洞。远程攻击者可利用此漏洞，通过特别构建的 XML 文件来泄露任意文件和用户信息。(CVE-2016-4449)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apple iTunes < 12.4.2 多种漏洞（凭据检查）

critical Nessus 插件 ID 92410

未找到变更日志