Google Chrome 版本報告：

[154983][154987] 重大 CVE-2012-5112：SVG 釋放後使用與 IPC 任意檔案寫入。報告者：Pinkie Pie。

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

遠端主機受到 GLSA-201210-07 中所述的弱點影響 (Chromium：多個弱點)

在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，從而可能導致以處理程序的權限執行任意程式碼，造成拒絕服務情形、SSL 插入式的跨網站指令碼攻擊，以及多種通用跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0.2 舊。因此可能受到數個問題影響：

- 在 WebKit 中處理 JavaScript 陣列時發生檢查時間至使用時間問題，可導致任意遠端程式碼執行。(CVE-2012-3748)

- WebKit 程式碼中的 SVG 影像處理存在一個釋放後使用問題，可導致任意遠端程式碼執行。(CVE-2012-5112)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

行動裝置執行的 iOS 版本比 6.0.1 舊。此版本包含下列問題的安全性相關修正：

  - 包含 'OSBundleMachOHeaders' 金鑰的核心延伸模組 API 回應中可能含有核心位址，其有助於發動進一步的攻擊。
    (CVE-2012-3749)

  - 鎖定螢幕可提供「Passbook」資料給具有實體裝置存取權但不知道密碼的攻擊者。 (CVE-2012-3750)

  - 在 WebKit 中處理 JavaScript 陣列時發生 time-of-check-to-time-of-use 問題，可導致任意遠端程式碼執行。(CVE-2012-3748)

  - WebKit 程式碼中的 SVG 影像處理存在一個釋放後使用問題，可導致任意遠端程式碼執行。 (CVE-2012-5112)

遠端主機上安裝的 Google Chrome 版本比 22.0.1229.94 舊。因此，受到下列弱點的影響：

- 存在一個與 SVG 處理相關的釋放後使用錯誤，其可用來惡意利用轉譯器處理程序。
 (問題 #154983)

- 存在一個與 IPC 處理相關的不明錯誤，可允許攻擊者逸出應用程式沙箱。(問題 #154987)

如果成功惡意利用其中的任何問題，可導致應用程式損毀，或者甚至允許任意程式碼執行，端視使用者權限而定。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62488	FreeBSD：chromium -- 多個弱點 (09e83f7f-1326-11e2-afe3-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
62652	GLSA-201210-07：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	critical
62802	Mac OS X : Apple Safari < 6.0.2 多個弱點	Nessus	MacOS X Local Security Checks	2012/11/2	2019/12/4	critical
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical
62803	Apple iOS < 6.0.1 多個弱點	Nessus	Mobile Devices	2012/11/2	2024/5/20	critical
62519	Google Chrome < 22.0.1229.94 多個弱點	Nessus	Windows	2012/10/12	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical