远程 Windows 主机上安装的 Apple iTunes 版本低于 12.5.5。因而会受到多个漏洞的影响：- 由于未正确验证某些不明输入，WebKit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页内容损坏内存，进而导致执行任意代码。(CVE-2017-2354, CVE-2017-2356, CVE-2017-2366) - WebKit 中存在不明内存初始化缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-2355) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Apple iTunes < 12.5.5 多个漏洞（凭据检查）

high Nessus 插件 ID 96830

未找到变更日志