远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.6 / 7.1.6 / 8.0.6。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，通过特别构建的网页，造成拒绝服务情况或执行任意代码。（CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154）

- 由于状态管理缺陷及未正确验证用户提供的输入，在 WebKit 历史记录中存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页泄露文件系统中的敏感信息。(CVE-2015-1155) 
 - 由于未正确处理定位标记元素中的 rel 属性，在 WebKit 的页面加载中存在一个缺陷，允许目标对象获取链接对象的未经授权的访问权限。远程攻击者可利用此缺陷，通过特别构建的网页欺骗用户界面。
 (CVE-2015-1156)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多种漏洞	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high

检测

插件搜索

high

medium

high