The version of Apple iTunes installed on the remote Windows host is prior to 12.5.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper handling of error prototypes. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a maliciously crafted     website, to execute arbitrary code. (CVE-2016-4728)

  - An information disclosure vulnerability exists in WebKit     due to a permission issue caused by improper handling of     the location variable. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a maliciously crafted website, to disclose sensitive     information. (CVE-2016-4758)

  - Multiple memory corruption errors exist in WebKit due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     issues, by convincing a user to visit a maliciously     crafted website, to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-4759,     CVE-2016-4762, CVE-2016-4764, CVE-2016-4765,     CVE-2016-4766, CVE-2016-4767, CVE-2016-4768,     CVE-2016-4769)

  - A rebinding flaw exists in WebKit due to a failure to     restrict HTTP/0.9 responses to default ports and     cancel resource loads if a document is loaded with a     different HTTP protocol version. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a maliciously crafted website, to access     non-HTTP services. (CVE-2016-4760)

  - A security bypass vulnerability exists in WebKit in the     WKWebView component due to a failure to properly verify     X.509 certificates from HTTPS servers. A     man-in-the-middle attacker can exploit this, via a     specially crafted certificate, to spoof servers and     disclose or manipulate network traffic. (CVE-2016-4763)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.5.1より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A remote code execution vulnerability exists due to improper handling of error prototypes. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to execute arbitrary code. (CVE-2016-4728)

  - An information disclosure vulnerability exists in WebKit due to a permission issue caused by improper handling of the location variable. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to disclose sensitive information. (CVE-2016-4758)

  - Multiple memory corruption errors exist in WebKit due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these issues, by convincing a user to visit a maliciously crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-4759, CVE-2016-4762, CVE-2016-4764, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769)

  - A rebinding flaw exists in WebKit due to a failure to restrict HTTP/0.9 responses to default ports and cancel resource loads if a document is loaded with a different HTTP protocol version. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to access non-HTTP services. (CVE-2016-4760)

  - A security bypass vulnerability exists in WebKit in the WKWebView component due to a failure to properly verify X.509 certificates from HTTPS servers. A man-in-the-middle attacker can exploit this, via a specially crafted certificate, to spoof servers and disclose or manipulate network traffic. (CVE-2016-4763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.5.1 舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-4728) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此洩漏敏感資訊。(CVE-2016-4758) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769) - WebKit 中存在一個重新繫結缺陷，這是因為無法限制 HTTP/0.9 對預設連接埠的回應，且無法在文件載入不同的 HTTP 通訊協定版本時取消資源載入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意的特製網站，藉此存取非 HTTP 服務。(CVE-2016-4760) - WKWebView 元件的 WebKit 中存在一個安全性繞過弱點，這是因為無法正確驗證 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此弱點，透過特製的憑證來偽造伺服器並洩漏或操控網路流量。(CVE-2016-4763) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.5.1。因而会受到多个漏洞的影响：- 由于未正确处理错误原型，而存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意构建的网站，以执行任意代码。(CVE-2016-4728) - 由于未正确处理位置变量导致权限问题，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，而泄露敏感信息。(CVE-2016-4758) - 由于未正确验证用户提供的输入，在 WebKit 中存在多个内存损坏错误。未经身份验证的远程攻击者可利用这些问题，通过诱使用户访问恶意构建的网站，进而造成拒绝服务情况或执行任意代码。(CVE-2016-4759, CVE-2016-4762, CVE-2016-4764, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769) - 由于未正确限制 HTTP/0.9 对默认端口的响应，并且在使用不同的 HTTP 协议版本加载文档时未正确取消资源加载，WebKit 中存在重新绑定缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，进而访问非 HTTP 服务。(CVE-2016-4760) - 由于未正确验证 HTTPS 服务器的 X.509 证书，WKWebView 组件中的 WebKit 存在安全绕过漏洞。中间人攻击者可利用此问题，通过特制的证书欺骗服务器，泄露或操控网络流量。(CVE-2016-4763) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

The version of Apple iTunes running on the remote Windows host is prior to 12.5.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper handling of error prototypes. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a maliciously crafted     website, to execute arbitrary code. (CVE-2016-4728)

  - An information disclosure vulnerability exists in WebKit     due to a permission issue caused by improper handling of     the location variable. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a maliciously crafted website, to disclose sensitive     information. (CVE-2016-4758)

  - Multiple memory corruption errors exist in WebKit due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     issues, by convincing a user to visit a maliciously     crafted website, to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-4759,     CVE-2016-4762, CVE-2016-4764, CVE-2016-4765,     CVE-2016-4766, CVE-2016-4767, CVE-2016-4768,     CVE-2016-4769)

  - A rebinding flaw exists in WebKit due to a failure to     restrict HTTP/0.9 responses to default ports and     cancel resource loads if a document is loaded with a     different HTTP protocol version. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a maliciously crafted website, to access     non-HTTP services. (CVE-2016-4760)

  - A security bypass vulnerability exists in WebKit in the     WKWebView component due to a failure to properly verify     X.509 certificates from HTTPS servers. A     man-in-the-middle attacker can exploit this, via a     specially crafted certificate, to spoof servers and     disclose or manipulate network traffic. (CVE-2016-4763)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3166-1 advisory.

    A large number of security issues were discovered in the WebKitGTK+ Web and JavaScript engines. If a user     were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related     to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary     code execution.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストで実行されているApple iTunesのバージョンは、12.5.1より前です。したがって、以下の複数の脆弱性による影響を受けます。-エラープロトタイプが不適切に処理されているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-4728）-ロケーション変数が不適切に処理されていることによるアクセス権の問題により、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のある細工をしたWebサイトにアクセスするようユーザーを誘導し、機密情報を漏えいする可能性があります。（CVE-2016-4758）-ユーザー指定入力が不適切に検証されているため、複数のメモリ破損エラーがWebKitにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769）-ドキュメントが異なるHTTPプロトコルバージョンでロードされている場合、HTTP/0.9レスポンスをデフォルトポートに制限せず、リソースのロードをキャンセルできないため、再バインドの欠陥がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、非HTTPサービスにアクセスする可能性があります。（CVE-2016-4760）-HTTPSサーバーのX.509証明書を正しく検証できないため、セキュリティをバイパスする脆弱性がWKWebViewコンポーネントのWebKitにあります。中間にいる攻撃者がこの脆弱性を悪用して、特別に細工された証明書を介して、サーバーを偽装しネットワークトラフィックを漏えいしたり操作したりする可能性があります。（CVE-2016-4763）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Windows 主機上執行的 Apple iTunes 版本比 12.5.1 舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-4728) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此洩漏敏感資訊。(CVE-2016-4758) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769) - WebKit 中存在一個重新繫結缺陷，這是因為無法限制 HTTP/0.9 對預設連接埠的回應，且無法在文件載入不同的 HTTP 通訊協定版本時取消資源載入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意的特製網站，藉此存取非 HTTP 服務。(CVE-2016-4760) - WKWebView 元件的 WebKit 中存在一個安全性繞過弱點，這是因為無法正確驗證 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此弱點，透過特製的憑證來偽造伺服器並洩漏或操控網路流量。(CVE-2016-4763) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Windows 主机上运行的 Apple iTunes 版本低于 12.5.1。因而会受到多个漏洞的影响：- 由于未正确处理错误原型，而存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意构建的网站，以执行任意代码。(CVE-2016-4728) - 由于未正确处理位置变量导致权限问题，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，而泄露敏感信息。(CVE-2016-4758) - 由于未正确验证用户提供的输入，在 WebKit 中存在多个内存损坏错误。未经身份验证的远程攻击者可利用这些问题，通过诱使用户访问恶意构建的网站，进而造成拒绝服务情况或执行任意代码。(CVE-2016-4759, CVE-2016-4762, CVE-2016-4764, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769) - 由于未正确限制 HTTP/0.9 对默认端口的响应，并且在使用不同的 HTTP 协议版本加载文档时未正确取消资源加载，WebKit 中存在重新绑定缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，进而访问非 HTTP 服务。(CVE-2016-4760) - 由于未正确验证 HTTPS 服务器的 X.509 证书，WKWebView 组件中的 WebKit 存在安全绕过漏洞。中间人攻击者可利用此问题，通过特制的证书欺骗服务器，泄露或操控网络流量。(CVE-2016-4763) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

在 WebKitGTK+ Web 和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
94914	Apple iTunes < 12.5.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	11/16/2016	11/14/2019	high
94914	Apple iTunes < 12.5.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	11/16/2016	11/14/2019	high
94914	Apple iTunes < 12.5.1 多個弱點 (經認證的檢查)	Nessus	Windows	11/16/2016	11/14/2019	high
94914	Apple iTunes < 12.5.1 多个漏洞（凭据检查）	Nessus	Windows	11/16/2016	11/14/2019	high
94971	Apple iTunes < 12.5.1 Multiple Vulnerabilities (uncredentialed Check)	Nessus	Peer-To-Peer File Sharing	11/18/2016	11/14/2019	high
96406	Ubuntu 16.04 LTS : WebKitGTK+ vulnerabilities (USN-3166-1)	Nessus	Ubuntu Local Security Checks	1/11/2017	8/27/2024	critical
94971	Apple iTunes < 12.5.1の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	11/18/2016	11/14/2019	high
96406	Ubuntu 16.04 LTS : WebKitGTK+の脆弱性 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	1/11/2017	8/27/2024	critical
94971	Apple iTunes < 12.5.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	11/18/2016	11/14/2019	high
96406	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	1/11/2017	8/27/2024	critical
94971	Apple iTunes < 12.5.1 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	11/18/2016	11/14/2019	high
96406	Ubuntu 16.04 LTS：WebKitGTK+ 漏洞 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	1/11/2017	8/27/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

critical

high

critical

high

critical