遠端主機上安裝的 Apple iTunes 版本比 12.3 舊。因此會受到 WebKit、CoreText 和 ICU 元件及隨附版 Microsoft Visual Studio C++ Redistributable Package 中的多個弱點影響。攻擊者可惡意利用這些弱點，造成拒絕服務、執行任意程式碼或取得加密 SMB 認證的存取權。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.3 舊。因此受到 WebKit 的隨附版本、CoreText、Microsoft Visual Studio C++ Redistributable Package 與 ICU 中的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

行動裝置執行的 iOS 版本比 8.4.1 舊。
因此受到下列元件中的弱點影響：

  - Air Traffic
  - AppleFileConduit
  - 備份
  - bootp
  - CFPreferences
  - Certificate UI
  - CloudKit
  - 程式碼簽署
  - CoreMedia Playback
  - CoreText
  - DiskImages
  - FontParser
  - IOHIDFamily
  - IOKit
  - ImageIO
  - Kernel
  - Libc
  - Libinfo
  - libpthread
  - libxml2
  - libxpc
  - Location Framework
  - MSVDX 驅動程式
  - MobileInstallation
  - Office Viewer
  - QL Office
  - Safari
  - Sandbox_profiles
  - UIKit View
  - Web
  - WebKit

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.8 / 7.1.8 / 8.0.8 舊。因此，該應用程式受到以下弱點影響：

  - 存在一個不明瑕疵，會讓攻擊者得以利用特製網頁來偽造 UI 元素。
    (CVE-2015-3729)

  - WebKit 中存有多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所致。攻擊者可惡意利用這些瑕疵，使用特製網頁來執行任意程式碼。(CVE-2015-3730、CVE-2015-3731 CVE-2015-3732、CVE-2015-3733、CVE-2015-3734、CVE-2015-3735、CVE-2015-3736、CVE-2015-3737、CVE-2015-3738、CVE-2015-3739、CVE-2015-3740、CVE-2015-3741、CVE-2015-3742、CVE-2015-3743、CVE-2015-3744、CVE-2015-3745、CVE-2015-3746、CVE-2015-3747、CVE-2015-3748、CVE-2015-3749)

  - WebKit 中存有一個安全性原則繞過弱點，這與內容安全性原則報告要求的處理有關。攻擊者可利用此弱點繞過 HTTP Strict Transport Security 原則。(CVE-2015-3750)

  - WebKit 中存有一個安全性原則繞過弱點，允許網站違反內容安全性原則指示詞，使用視訊控制項來載入物件元素中巢狀的影像。(CVE-2015-3751)

  - WebKit 中存有一個資訊洩漏弱點，這與 cookie 新增至內容安全性原則報告要求的方式有關，會導致 cookie 被洩漏至跨來源要求。此外，正常瀏覽期間設定的 cookie 會在私密瀏覽時被傳送出去。(CVE-2015-3752)

  - WebKit Canvas 元件中存有一個資訊洩漏弱點，當使用重新導向至 data:image 資源的 URL 來呼叫影像時，就會觸發此弱點。攻擊者可利用此弱點，透過惡意網站洩漏跨來源的影像資料。(CVE-2015-3753)

  - WebKit 頁面載入中存在一個資訊洩漏弱點，在私密瀏覽模式下輸入的 HTTP 驗證認證在快取時會被傳遞至正常瀏覽，從而導致使用者的私密瀏覽歷程記錄遭洩漏。(CVE-2015-3754)

  - WebKit 處理程序模型中有一個瑕疵，允許惡意網站顯示任意 URL，進而導致使用者介面偽造。(CVE-2015-3755)

此 webkit2gtk3 更新可修正下列問題：

- 2.10.7 版本的更新：

+ 修正含 GTK+ < 3.16 的版本。

自 2.10.6 版的變更：

+ 修正 JavaScript 記憶體回收行程在 Web 背景工作執行緒中執行而導致 google 地圖懸置時，Web 處理程序中的鎖死問題。

+ 修正未顯示控制項屬性的媒體控制項。

+ 修正快速嘗試多個 DnD 作業時發生的 Web 處理程序損毀。

自 2.10.5 版的變更：

+ 已設定代理程式時，停用 DNS 預先擷取

+ 減少符合其他瀏覽器的同時網路連線數上限。

+ 使 WebKitWebView 一律傳播 motion-notify-event 訊號。

+ 新增一個可使用環境變數在運行時間強制加速複合模式的方式。

+ 修正使用 GTK+ 3.19 轉譯的輸入元素和捲軸。

+ 修正使用純色轉譯線條的問題。

+ 修正在將負載提交至從歷程記錄快取還原的頁面時，與未得到主要資源回應有關的使用者介面處理程序損毀問題。

+ 修正使用自訂 URI 配置 API 載入大量內容時的 WebProcess 損毀問題。

+ 修正螢幕保護程式 DBus 代理伺服器建立時 WebView 遭到損毀，而導致的使用者介面處理程序損毀問題。

+ 修正加速複合模式中的 BadDrawable X 錯誤所導致的 WebProcess 損毀問題。

+ 修正位址未與頁面大小對齊而導致的 PPC64 損毀問題。

+ 修正 dispatchDecidePolicyForNavigationAction 提出的 std::bad_function_call exception 例外狀況。

+ 修正資料 URL 的下載。

+ 修正關閉含有視窗型外掛程式的頁面時出現的運行時間重要警告。

+ 修正數個當機與呈現問題。

+ 翻譯更新：法文、德文、義大利文、土耳其文。

+ 安全性修正：CVE-2015-7096、CVE-2015-7098。

- 2.10.4 版的更新，值得注意的變更：

+ 網路處理程序的新 HTTP 磁碟快取

+ 新 Web Inspector UI。

+ 播放全螢幕視訊時抑制執行自動化畫面伺服器。

+ 初始編輯器 API。

+ 效能改善。

- 此更新解決了下列安全性問題：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 新增 BuildRequires：擷取斷字支援的 hyphen-devel請注意，這是損毀的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 構建以避免 GCC 4.8 的問題。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據其標題，遠端 Apple TV 裝置的版本比 7.2.1 舊。因此受到下列元件中的多個弱點影響：

- bootp
 - CFPreferences
 - CloudKit
 - Code Signing
 - CoreMedia Playback
 - CoreText
 - DiskImages
 - FontParser
 - ImageIO
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - libxslt
 - Location Framework
 - Office Viewer
 - QL Office
 - Sandbox_profiles
 - WebKit

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-006。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86601	Apple iTunes < 12.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86001	Apple iTunes < 12.3 多個弱點 (經認證的檢查)	Nessus	Windows	2015/9/18	2019/11/22	high
85407	Apple iOS < 8.4.1 多個弱點	Nessus	Mobile Devices	2015/8/14	2024/4/8	high
85446	Mac OS X：Apple Safari < 6.2.8 / 7.1.8 / 8.0.8 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/14	medium
89950	openSUSE 安全性更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
90315	Apple TV < 7.2.1 多個弱點	Nessus	Misc.	2016/4/4	2019/11/19	critical
85409	Mac OS X 多個弱點 (安全性更新 2015-006)	Nessus	MacOS X Local Security Checks	2015/8/17	2019/11/22	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

critical

high