遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 12.0.3 舊。因此，會受到以下弱點影響：- 存在可讓記憶體損毀的輸入驗證錯誤，導致任意程式碼執行。(CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234) - 存在可讓攻擊者發動跨網站指令碼攻擊的輸入驗證錯誤。(CVE-2019-6228、CVE-2019-6228) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201903-12 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼或發動跨網站指令碼攻擊。因應措施：目前尚無已知的因應措施。

行動裝置上執行的 Apple iOS 版本比 12.1.3 舊。因此受到多個弱點影響：

  - 若使用者被引誘而造訪惡意的網頁，則 WebKit 中的多個不明弱點會造成任意程式碼執行。
    (CVE-2019-6227、CVE-2019-6233、CVE-2019-6234)

  - 惡意特製的 SQL 查詢可能會導致任意程式碼執行。
    (CVE-2018-20346、CVE-2018-20505、CVE-2018-20506)

  - 惡意的應用程式可能會導致任意程式碼以核心權限執行。
    (CVE-2019-6218)

另有其他若干弱點存在，可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.9.3 舊。因此，會受到 HT209450 公告中提及的多個弱點影響：- 存在多個弱點，這是因為 WebKit 元件中的輸入處理缺陷所致。攻擊者可利用其中一個弱點，透過提供惡意的特製網路內容，在主機上執行任意程式碼。(CVE-2019-6212、CVE-2019-6215、CVE-2019-6216、CVE-2019-6217、CVE-2019-6226、CVE-2019-6227、CVE-2019-6233、CVE-2019-6234) - WebKit 元件中存在一個通用跨網站指令碼弱點。攻擊者可利用此弱點，透過提供惡意的特製網路內容，在任何網站的安全內容中執行任意指令碼。(CVE-2019-6229) - AppleKeyStore 元件中存在一個記憶體損毀弱點。攻擊者可利用此弱點，讓處理程序得以規避沙箱限制。(CVE-2019-6235) - Core Media 元件中存在一個超出邊界讀取弱點。攻擊者可利用此弱點，讓惡意應用程式得以提升其權限。(CVE-2019-6221) - SQLite 元件中存在多個記憶體損毀問題。攻擊者可利用這些弱點，透過執行惡意的 SQL 查詢，在主機上執行任意程式碼。(CVE-2018-20346、CVE-2018-20505、CVE-2018-20506) 請注意，Nessus 並未測試這個問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121388	macOS : Apple Safari < 12.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2019/10/31	high
122834	GLSA-201903-12：WebkitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/14	2019/4/2	high
121331	Apple iOS < 12.1.3 多個弱點	Nessus	Mobile Devices	2019/1/23	2024/4/8	critical
121473	Apple iTunes < 12.9.3 多個弱點 (經認證的檢查)	Nessus	Windows	2019/1/30	2019/10/31	critical

偵測

搜尋 Plugin

high

high

critical

critical