遠端 Windows 主機上的 Apple iTunes 版本比 10.6.3 舊。因此受到以下弱點影響：

- WebKit 元件中存在一個記憶體損毀弱點。攻擊者可使用特製的網站，惡意利用此瑕疵，造成拒絕服務或執行任意程式碼。請注意，Mac OS X 系統中的 Safari 更新已解決該弱點，因此其不一定會影響遠端主機。(CVE-2012-0672)

- 處理「m3u」播放清單檔案時，存在堆疊和堆積型緩衝區溢位錯誤。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。(CVE-2012-0677)

WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

行動裝置執行的 iOS 版本比 5.1.1 舊。5.1.1 版包含下列弱點的多個安全性相關修正：

  - 攻擊者可利用 WebKit 中的一個弱點執行跨網站指令碼攻擊，進而可能洩漏資料，如 Cookie、使用者資訊和密碼。
    (CVE-2011-3046、CVE-2011-3056)

  - WebKit 中的一個遠端程式碼執行弱點可允許惡意網站在主機 iOS 裝置上執行程式碼，進而使攻擊者取得電話上之重要資料的存取權。(CVE-2012-0672)

  - Safari 中的多個弱點可允許惡意網站偽造瀏覽器之位址列中的位址。
    此攻擊允許攻擊者在使用者無法察覺的情況下將受害者重新導向至惡意網站。
    (CVE-2012-0674)

報告指出遠端主機上安裝的 Safari 版本受到幾個問題影響：

- 存在兩個不明錯誤，可能導致惡意網站執行跨網站指令碼攻擊。
 (CVE-2011-3046、CVE-2011-3056)

- 存在一個不明的記憶體損毀錯誤，可能讓惡意網站造成應用程式損毀，或執行任意程式碼。(CVE-2012-0672)

- 存在狀態追蹤問題，可能讓惡意網站將任意資料填入其他網站的 HTML 表單值。(CVE-2012-0676)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.6.3 舊，因此會受到下列問題影響：

- 在 WebKit 中存在一個記憶體損毀問題，此問題可讓惡意網站損毀應用程式，而且可能執行任意程式碼。(CVE-2012-0672)

- 多個與處理 'm3u' 播放清單檔案相關的堆疊和堆積型緩衝區溢位錯誤。這些錯誤可造成應用程式損毀，或可能允許任意程式碼執行。(CVE-2012-0677)

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 5.1.7 舊。因此可能受到數個問題影響：

- 存在兩個不明錯誤，可能導致惡意網站執行跨網站指令碼攻擊。
 (CVE-2011-3046、CVE-2011-3056)

- 存在一個不明的記憶體損毀錯誤，可能讓惡意網站造成應用程式損毀，或執行任意程式碼。(CVE-2012-0672)

- 存在狀態追蹤問題，可能讓惡意網站將任意資料填入其他網站的 HTML 表單值。(CVE-2012-0676)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59498	Apple iTunes < 10.6.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2012/6/14	2018/7/12	high
61458	Ubuntu 12.04 LTS：webkit 弱點 (USN-1524-1)	Nessus	Ubuntu Local Security Checks	2012/8/9	2019/9/19	critical
60027	Apple iOS < 5.1.1 多個弱點	Nessus	Mobile Devices	2012/2/14	2024/9/4	critical
59069	Safari < 5.1.7 多個弱點	Nessus	Windows	2012/5/10	2018/7/27	high
59497	Apple iTunes < 10.6.3 多個弱點 (經認證的檢查)	Nessus	Windows	2012/6/14	2018/7/12	high
59068	Mac OS X : Apple Safari < 5.1.7 多個弱點	Nessus	MacOS X Local Security Checks	2012/5/10	2018/7/14	high

偵測

搜尋 Plugin

high

critical

critical

high

high

high