Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.x 之前的 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 5.1.1、2016-11-01 之前的 6.x 和 2016-11-01 之前的 7.0 Android 中的藍牙元件有一個權限提升弱點其可啟用本機惡意應用程式可在未經使用者同意的情況下與任何藍牙裝置配對。此問題被評為中等因為它會在本機繞過使用者互動需求 (存取功能通常需要使用者啟動或授權)。Android ID A-29043989。 (CVE-2016-6719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.7之前的 Apple iTunes 中所使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2012-09-12- [ ] -1. (CVE-2012-3709)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x 之前 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 [ 5.1.12016-04-01 之前的 6.x 中Qualcomm ARM 處理器效能事件管理器允許攻擊者透過特製的應用程式取得權限 (即內部錯誤 25801197。(CVE-2016-0843)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 14.0.835.163之前的 Google Chrome 所使用的 Google V8 未正確實作指令碼物件包裝函式其允許遠端攻擊者透過未知向量造成拒絕服務 (應用程式損毀)或可能帶來其他不明影響。 (CVE-2011-2830)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apple iOS 9 之前的 JavaScriptCore 以及 12.3之前的 iTunes 中所用的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與其他 WebKit 不同APPLE-SA-2015-09-16-1 和 APPLE-SA-2015-09-16-3 中列出的 CVE。 (CVE-2015-5823)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKit 如在 8.3之前的 Apple iOS、 7.2之前的 Apple TV以及 6.2.5之前的 [ 7.1.5之前的 7.x 以及 8.x 之前的 8.0.5中所使用允許遠端攻擊者執行任意程式碼或造成拒絕透過特製網站提供服務 (記憶體損毀及應用程式損毀)此弱點不同於 APPLE-SA-2015-04-08-1、APPLE-SA-2015-04-08-3 和 APPLE-SA-2015-04-08-4 中所列的其他 WebKit CVE。(CVE-2015-1121)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.1.1 之前的 Apple Safari 和 7.x 之前的 7.0.1中使用的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與其他 WebKit 不同APPLE-SA-2013-12-16-1. 中列出的 CVE (CVE-2013-5195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 17.0.963.56 之前的 Google Chrome 中釋放後使用弱點允許遠端攻擊者透過涉及計數器節點的向量造成拒絕服務或可能導致其他不明影響這與釋放後讀取問題有關。 (CVE-2011-3016)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 上 10.2 之前的 Apple iTunes 中所用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此為不同APPLE 中所列的其他 CVE 以外的弱點-SA-2011-03-02-1.(CVE-2011-0144)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 上 10.2 之前的 Apple iTunes 中所用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此為不同APPLE 中所列的其他 CVE 以外的弱點-SA-2011-03-02-1.(CVE-2011-0142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 上 10.2 之前的 Apple iTunes 中所用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此為不同APPLE 中所列的其他 CVE 以外的弱點-SA-2011-03-02-1.(CVE-2011-0126)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.10.3之前的 Dotclear 當主機標頭不是 Web 伺服器路由處理程序的一部分時允許遠端攻擊者透過 HTTP 主機標頭修改密碼重設位址連結。 (CVE-2016-7903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 [ 5.0.3 版之前的 10.5 到 10.6 和 Windows 上以及 4.1.3 之前的 [] 版中在 Mac OS X 10.4上Apple Safari 中的 WebKit 在處理內嵌樣式期間未正確執行不明變數的轉換這會允許遠端攻擊者可透過特製的網站執行任意程式碼或造成拒絕服務 (應用程式損毀)。 (CVE-2010-3809)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 9.2之前的 Apple iOS、 9.0.2之前的 Safari以及 9.1 之前的 tvOS 中的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於 CVE-2015-7048] 、 CVE-2015-7095、 CVE-2015-7096、 CVE-2015-7098、 CVE-2015-7099CVE-2015-7100] 、 、 CVE-2015-7101、 CVE-2015-7102和 CVE-2015-7103。
    (CVE-2015-7097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.0.6之前的 Apple Safari 中使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2011-07-20- [ ] -1. (CVE-2011-0232)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 12.3之前的 Apple iTunes 中所使用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於APPLE 中列出的其他 WebKit CVE-SA-2015-09-16-3.(CVE-2015-5808)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如 6.2.4之前的 7.x [] 、 之前的 7.1.4以及 8.x 之前的 8.0.4中所使用的 WebKit允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 CVE 不同-SA-2015-03-17-1 (CVE-2015-1072)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x 之前的 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 5.1.1和 2016-11-01 之前的 6.x 中Android 運行時間程式庫有一個遠端程式碼執行弱點攻擊者可利用此弱點利用特製的承載在無權限處理程序的內容中執行任意程式碼。由於此問題可能在使用 Android 執行階段的應用程式中執行遠端程式碼因此其評等為高。
    Android ID A-30765246。 (CVE-2016-6703)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x4.4.4] 之前的版本、 之前的版本、 5.0.x5.0.2之前的版本、 5.1.x5.1.1之前的版本、[] 2016 年 9 月 1 日之前的 版本和 7.0 之前的版本中mediaserver 內 libstagefright 的 codecs 6.x / on2/dec/SoftVPX.cpp 存在緩衝區溢位2016-09-01 允許攻擊者透過特製應用程式取得權限即內部錯誤 29421675。(CVE-2016-3872)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.4.4 之前的 Android 4.x、5.0.2 之前的 5.0.x、5.1.1 之前的 5.1.x 以及 2016-04-01 之前的 6.x 中，mediaserver 的 libstagefright 中存在有 MPEG4Extractor.cpp，此情況可允許遠端攻擊者透過特製的媒體檔執行任意程式碼或是造成拒絕服務 (超出邊界讀取以及記憶體毀損)，此弱點亦稱為內部錯誤 27208621。(CVE-2016-0837)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x4.4.4之前的版本、 [] 之前的 5.0.25.0.x 、 5.1.x 之前的 [ 5.1.1和 2016 年 4 月 1 日之前的 6.x 中IMemory Native Interface 的 libs/binder/IMemory.cpp 未正確考慮堆積大小其允許攻擊者透過特製應用程式取得權限如取得 Signature 或 SignatureOrSystem 存取權即為一例即內部錯誤 26877992。(CVE-2016-0846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.7之前的 Apple iTunes 中所使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2012-09-12- [ ] -1. (CVE-2012-3710)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.0.6之前的 Apple Safari 中使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2011-07-20- [ ] -1. (CVE-2011-0218)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.6.20之前的 libpng 中如 4.4.44.x 之前的 [] 、 5.0.x5.0.2之前的 5.1.x5.1.1和 2016-07-01 之前的 6.x 中所用的 libpng 弱點可允許攻擊者透過特製的應用程式取得權限取得 Signature 或 SignatureOrSystem 存取權即為一例即內部錯誤 23265085。(CVE-2016-3751)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.1 之前的 Apple iOS 中WebKit 的跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過在復制貼上作業期間未正確處理的特製內容插入任意 Web 指令碼或 HTML。 (CVE-2013-0962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.7之前的 Apple iTunes 中所使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2012-09-12- [ ] -1. (CVE-2012-3703)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x 在 4.4.4之前的版本、 5.0.x 之前的 5.0.2、 5.1.x 之前的 5.1.1和 [] 2016-06-01 之前的 6.x 中mediaserver 的 libstagefright 允許攻擊者透過特製的應用程式取得權限取得 Signature 或 SignatureOrSystem 即為一例存取權亦即內部錯誤 27833616。(CVE-2016-2487)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKit如在 8.4.1 之前的 Apple iOS 以及 6.2.8之前的 Safari、 7.x 之前的 7.1.8和 8.x 之前的 8.0.8中所使用允許遠端攻擊者執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)透過特製網站此弱點與 APPLE-SA-2015-08-13-1 和 APPLE-SA-2015-08-13-3 中列出的其他 WebKit CVE 不同。 (CVE-2015-3733)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016 年 11 月 5 日之前的 Android 中核心 ION 子系統中的一個權限提升弱點可讓本機惡意應用程式在核心的內容中執行任意程式碼。此問題評為重大因為本機永久性裝置可能遭到入侵而這可能需要重新刷新作業系統以修復裝置。Android ID A-30928456。 (CVE-2016-6737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016-02-01 之前的 Android 6.x 之前版本中libmediaplayerservice 的 media/libmedia/ICrypto.cpp 之 BnCrypto::onTransact 函式中的整數溢位允許攻擊者藉由觸發不當大小來取得敏感資訊並因此繞過不明保護機制取得 Signature 或 SignatureOrSystem 存取權即為一例即內部錯誤 25800375。
    (CVE-2016-0811)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在所有 Unity8 版本中於大螢幕裝置上執行但非作用中的應用程式可與 Maliit 對話並消耗鍵盤輸入。 (CVE-2016-1584)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 11.0.3之前的 Apple iTunes 中所使用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於APPLE 中列出的其他 WebKit CVE-SA-2013-05-16-1.(CVE-2013-0995)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.5之前的 Apple iTunes 中所使用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於APPLE-SA-2011-10-11-1. 中列出的其他 CVE (CVE-2011-2809)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.2.6之前的 [] 、 7.x7.1.6] 之前的 以及 8.x 之前的 8.0.6所使用的 WebKit 中的頁面載入實作未正確處理 A 元素中的 rel 屬性進而允許遠端攻擊者繞過連結目標的同源原則並透過特製的網站偽造使用者介面。
    (CVE-2015-1156)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x4.4.4之前的 、 5.0.x 之前的 5.0.2、 5.1.x5.1.1之前的 、 6.x 2016-11-01 之前的 和 2016-11-01 之前的 7.0 中的 Mediaserver 有一個權限提升弱點其可啟用本機惡意應用程式在有權限的處理程序內容中執行任意程式碼。此問題評為中等因為它首先需要惡意利用獨立的弱點。Android ID A-31350239。
    (CVE-2016-6717)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 4.x 之前的 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 5.1.1和 2016-05-01 之前的 6.x 中的 mediaserver 未初始化特定資料結構其允許攻擊者透過特製的應用程式取得敏感資訊與 IGraphicBufferConsumer.cpp 和 IGraphicBufferProducer.cpp 相關又稱為內部錯誤 27555981。(CVE-2016-2460)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016 年 11 月 1 日之前的 Android 7.0 中AOSP 啟動器有一個權限提升弱點其允許惡意本機應用程式在未經使用者同意的情況下建立具有提升權限的捷徑。此問題被評為中等因為它會在本機繞過使用者互動需求 (存取通常需要使用者啟動或使用者權限的功能)。Android ID A-30778130。 (CVE-2016-6716)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKit 如在 8.3之前的 Apple iOS、 7.2之前的 Apple TV以及 6.2.5之前的 [ 7.1.5之前的 7.x 以及 8.x 之前的 8.0.5中所使用允許遠端攻擊者執行任意程式碼或造成拒絕透過特製網站提供服務 (記憶體損毀及應用程式損毀)此弱點不同於 APPLE-SA-2015-04-08-1、APPLE-SA-2015-04-08-3 和 APPLE-SA-2015-04-08-4 中所列的其他 WebKit CVE。(CVE-2015-1122)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Safari 5.0.6中所用的 WebKit 允許遠端攻擊者造成拒絕服務 (處理程序損毀)或執行任意程式碼。 (CVE-2011-3438)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016 年 11 月 5 日之前的 Android 版本中Synaptics 觸控螢幕驅動程式有一個權限提升弱點讓本機惡意應用程式得以在核心內容中執行任意程式碼。
    我們將此問題評定為高度嚴重性，因為第一步就需要入侵有權限的處理程序。Android ID：
    A-30970485。 (CVE-2016-6744)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.5之前的 Apple iTunes 中所使用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於APPLE-SA-2011-10-11-1. 中列出的其他 CVE (CVE-2011-3236)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 13.0.782.215 之前的 Google Chrome 中釋放後使用弱點允許遠端攻擊者透過涉及計數器節點的向量造成拒絕服務或可能帶來其他不明影響。
    (CVE-2011-2824)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AOLserver 4.5.1 會在未清理不可列印字元的情況下將資料寫入記錄檔這可能會允許遠端攻擊者透過含有終端模擬器的逸出序列的 HTTP 要求修改視窗的標題或可能執行任意命令或覆寫檔案。 (CVE-2009-4494)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 的 Camera 服務中camera/src/camera_metadata.c 會在 Android 的 Camera 服務中 4.x 在 4.4.4之前的 5.0.25.0.x 、 5.1.x 之前的 5.1.1之前的 [] 2016-10-01 之前的 6.x 2016-10-01 之前的 [] 2016-10-01 之前的 7.0 可讓攻擊者透過特製應用程式取得權限即內部錯誤 30591838。(CVE-2016-3915)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016 年 11 月 5 日之前的 Android 中核心元件中的一個資訊洩漏弱點包括處理程序群組子系統和網路子系統可讓本機惡意應用程式存取超出其權限層級的資料。我們將此問題評定為中等嚴重性，因為第一步就需要入侵有權限的處理程序。Android ID A-30149174。 (CVE-2016-6753)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016 年 10 月 5 日之前的 Android 版本中mediaserver 允許攻擊者透過特製的應用程式取得權限即 Android 內部錯誤 29161895 和 MediaTek 內部錯誤 ALPS02770870。 (CVE-2016-3932)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Google Chrome 中WebKit 的 WebCore 之 SVG 篩選實作中的 SVG 篩選實作 11.0.696.68 有多個整數溢位允許遠端攻擊者透過未知向量造成拒絕服務或可能造成其他不明影響。 (CVE-2011-1800)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016-04-01 之前的 Android 6.x 中，mediaserver 的 media/libmedia/IDrm.cpp 並未初始化特定金鑰要求資料結構，使得攻擊者能夠透過未指定向量取得處理程序記憶體中的敏感資訊，並且在隨後繞過未指定的保護機制 (取得 Signature 或 SignatureOrSystem 存取權即為一例)，此弱點亦稱為內部錯誤 26323455。(CVE-2016-2419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 11.0.3之前的 Apple iTunes 中所使用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於APPLE 中列出的其他 WebKit CVE-SA-2013-05-16-1.(CVE-2013-1007)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 上 10.2 之前的 Apple iTunes 中所用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此為不同APPLE 中所列的其他 CVE 以外的弱點-SA-2011-03-02-1.(CVE-2011-0164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
263876	Linux Distros 未修補的弱點：CVE-2016-6719	medium
263875	Linux Distros 未修補的弱點：CVE-2012-3709	high
263874	Linux Distros 未修補的弱點：CVE-2016-0843	high
263873	Linux Distros 未修補的弱點：CVE-2011-2830	critical
263872	Linux Distros 未修補的弱點：CVE-2015-5823	high
263871	Linux Distros 未修補的弱點：CVE-2015-1121	high
263870	Linux Distros 未修補的弱點：CVE-2013-5195	high
263869	Linux Distros 未修補的弱點：CVE-2011-3016	critical
263868	Linux Distros 未修補的弱點：CVE-2011-0144	high
263867	Linux Distros 未修補的弱點：CVE-2011-0142	high
263866	Linux Distros 未修補的弱點：CVE-2011-0126	high
263865	Linux Distros 未修補的弱點：CVE-2016-7903	low
263864	Linux Distros 未修補的弱點：CVE-2010-3809	high
263863	Linux Distros 未修補的弱點：CVE-2015-7097	high
263862	Linux Distros 未修補的弱點：CVE-2011-0232	high
263861	Linux Distros 未修補的弱點：CVE-2015-5808	critical
263860	Linux Distros 未修補的弱點：CVE-2015-1072	high
263859	Linux Distros 未修補的弱點：CVE-2016-6703	high
263858	Linux Distros 未修補的弱點：CVE-2016-3872	high
263857	Linux Distros 未修補的弱點：CVE-2016-0837	critical
263856	Linux Distros 未修補的弱點：CVE-2016-0846	high
263855	Linux Distros 未修補的弱點：CVE-2012-3710	high
263854	Linux Distros 未修補的弱點：CVE-2011-0218	high
263853	Linux Distros 未修補的弱點：CVE-2016-3751	high
263852	Linux Distros 未修補的弱點：CVE-2013-0962	medium
263851	Linux Distros 未修補的弱點：CVE-2012-3703	high
263850	Linux Distros 未修補的弱點：CVE-2016-2487	high
263849	Linux Distros 未修補的弱點：CVE-2015-3733	high
263848	Linux Distros 未修補的弱點：CVE-2016-6737	high
263847	Linux Distros 未修補的弱點：CVE-2016-0811	high
263846	Linux Distros 未修補的弱點：CVE-2016-1584	medium
263845	Linux Distros 未修補的弱點：CVE-2013-0995	critical
263844	Linux Distros 未修補的弱點：CVE-2011-2809	high
263843	Linux Distros 未修補的弱點：CVE-2015-1156	medium
263842	Linux Distros 未修補的弱點：CVE-2016-6717	high
263841	Linux Distros 未修補的弱點：CVE-2016-2460	medium
263840	Linux Distros 未修補的弱點：CVE-2016-6716	medium
263839	Linux Distros 未修補的弱點：CVE-2015-1122	high
263838	Linux Distros 未修補的弱點：CVE-2011-3438	high
263837	Linux Distros 未修補的弱點：CVE-2016-6744	high
263836	Linux Distros 未修補的弱點：CVE-2011-3236	high
263835	Linux Distros 未修補的弱點：CVE-2011-2824	critical
263834	Linux Distros 未修補的弱點：CVE-2009-4494	critical
263833	Linux Distros 未修補的弱點：CVE-2016-3915	high
263832	Linux Distros 未修補的弱點：CVE-2016-6753	medium
263831	Linux Distros 未修補的弱點：CVE-2016-3932	high
263830	Linux Distros 未修補的弱點：CVE-2011-1800	critical
263829	Linux Distros 未修補的弱點：CVE-2016-2419	critical
263828	Linux Distros 未修補的弱點：CVE-2013-1007	critical
263827	Linux Distros 未修補的弱點：CVE-2011-0164	high

偵測

Nessus 的 Misc. 系列

medium

high

high

critical

high

high

high

critical

high

high

high

low

high

high

high

critical

high

high

high

critical

high

high

high

high

medium

high

high

high

high

high

medium

critical

high

medium

high

medium

medium

high

high

high

high

critical

critical

high

medium

high

critical

critical

critical

high