远程主机上安装的 Apple iTunes 版本低于版本 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机正在运行的 Mac OS X 10.7、10.8 或 10.9 版本未应用安全更新 2014-002。此更新包含若干针对以下组件的安全相关补丁：

- CFNetwork HTTPProtocl
 - CoreServicesUIAgent
 - FontParser
 - Heimdal Kerberos
 - ImageIO
 - Intel Graphics Driver
 - IOKit Kernel
 - Kernel
 - Power Management
 - Ruby
 - Security - Secure Transport
 - Window Server

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机上运行的 Apple iTunes 版本低于 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在移动设备上运行的 iOS 版本低于版本 7.1.1。因此，它受到以下组件中的漏洞的影响：

  - CFNetwork HTTPProtocol
  - IOKit Kernel
  - 安全传输
  - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74040	Apple iTunes < 11.2 多种漏洞（凭据检查）	Nessus	Windows	2014/5/16	2019/11/26	medium
73648	Mac OS X 多种漏洞（安全更新 2014-002）	Nessus	MacOS X Local Security Checks	2014/4/22	2019/6/19	critical
74041	Apple iTunes < 11.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/5/16	2019/11/26	medium
73647	Apple iOS < 7.1.1 多个漏洞	Nessus	Mobile Devices	2014/3/22	2024/4/8	critical

检测

插件搜索

medium

critical

medium

critical