Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。其允許遠端攻擊者透過網站上的 blob URL 取得敏感資訊。 (CVE-2016-7623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.0.2 舊。因此，會受到多個弱點影響：- WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-4692、CVE-2016-7635、CVE-2016-7652) - WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-4743、CVE-2016-7656) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7586) - WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7587、CVE-2016-7589、CVE-2016-7610、CVE-2016-7611、CVE-2016-7639、CVE-2016-7640、CVE-2016-7641、CVE-2016-7642、CVE-2016-7645、CVE-2016-7646、CVE-2016-7648、CVE-2016-7649、CVE-2016-7654) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理 JavaScript 提示所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7592) - WebKit 中存在一個資訊洩漏弱點，這是因為使用未初始化的記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-7598) - 存在一個處理 HTTP 重新導向時觸發的資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7599) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入和 blob URL 所致。未經驗證的遠端攻擊者可透過特製的 blod URL 惡意利用此弱點，以洩漏使用者資訊。(CVE-2016-7623) - WebKit 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-7632) - Safari Reader 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-7650)

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-15 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊可利用多個向量執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

行動裝置上執行的 Apple iOS 版本比 10.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - 帳戶
  - Audio
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部顯示器
  - CoreMedia Playback
  - CoreText
  - 磁碟映像
  - Find My iPhone
  - FontParser
  - 圖形驅動程式
  - ICU
  - Image Capture
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  - 本機驗證
  - 郵件
  - 媒體播放器
  - 電源管理
  - Profiles
  - Safari Reader
  - Security
  - Springboard
  - syslog
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
253720	Linux Distros 未修補的弱點：CVE-2016-7623	Nessus	Misc.	2025/8/24	2025/8/24	medium
95919	macOS : Apple Safari < 10.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
97048	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3191-1)	Nessus	Ubuntu Local Security Checks	2017/2/7	2024/8/27	high
100675	GLSA-201706-15：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
95826	Apple iOS < 10.2 多個弱點	Nessus	Mobile Devices	2016/12/14	2025/7/14	high

偵測

搜尋 Plugin

medium

high

high

high

high