远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.2。因此，它可能受到若干问题的影响：

- 文本跟踪的处理中存在未初始化内存访问问题，可导致内存损坏并可能执行任意代码。
 (CVE-2013-1024)

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

远程主机上的 Apple iTunes 版本低于 11.1.4 版本。因此，它受到多种漏洞的影响：

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。请注意，此漏洞仅影响 Mac OS X 主机上安装的应用程序。(CVE-2014-1242)

远程主机上的 Apple iTunes 版本低于 11.1.2 版本。因此，它受到多种漏洞的影响：

- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
 (CVE-2013-1024)

- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
 供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。
 （CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.1。因此，它可能受到若干问题的影响：

- 存在与处理 XML 文件相关的边界检查问题。(CVE-2013-1036)

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在与 URL 处理相关的错误，可导致信息泄露。(CVE-2013-2848)

- WebKit 对 URL 和拖放操作的处理存在跨站脚本问题。（CVE-2013-5129、CVE-2013-5131）

- 使用“Web Inspector”可使“隐私浏览”保护失效，导致信息泄露。
 (CVE-2013-5130)

- 存在与“重新打开最后一个会话的所有窗口”功能相关的错误，可允许本地攻击者从“LastSession.plist”文件中获取明文用户 ID 和密码信息。
 (CVE-2013-7127)

根据其标题，远程 Apple TV 第 2 代或更新设备早于 6.0。因此据报告，它受到多种漏洞的影响，最严重的问题可导致任意代码执行。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此，它可能受到若干问题的影响：

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误，可导致内存损坏和可能执行任意代码。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击矢量为中间人攻击。（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在一个与电影文件中的文本跟踪相关的错误，可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误，可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70588	Apple iTunes < 11.1.2 多种漏洞（凭据检查）	Nessus	Windows	2013/10/24	2019/11/27	high
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
72105	Apple iTunes < 11.1.4 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
70589	Apple iTunes < 11.1.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	high
70563	Mac OS X：Apple Safari < 6.1 多种漏洞	Nessus	MacOS X Local Security Checks	2013/10/23	2019/11/27	high
70257	Apple TV < 6.0 多种漏洞	Nessus	Misc.	2013/10/1	2019/11/27	high
72104	Apple iTunes < 11.1.4 多种漏洞（凭据检查）	Nessus	Windows	2014/1/23	2019/11/26	high

检测

插件搜索

high

high

high

high

high

high

high