遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.1 舊。因此，會受到多個弱點影響：- 在處理特定 JavaScript 程式碼時，WebKit 中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-9642) - 在處理特定規則運算式時，WebKit 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁耗盡可用記憶體資源。(CVE-2016-9643) - 在處理頁面載入時，WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏跨來源資料。(CVE-2017-2364、CVE-2017-2367) - 存在一個不明的狀態管理缺陷，讓未經驗證的遠端攻擊者得以偽造位址列。(CVE-2017-2376) - 在偵錯工具暫停時關閉視窗時，Web Inspector 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用,來終止應用程式。(CVE-2017-2377) - 在使用拖放建立書籤時，WebKit 中存在一個不明缺陷，這是因為不當驗證特定輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的連結來偽造書籤，甚或執行任意程式碼。(CVE-2017-2378) - Login AutofFill 元件中存在一個資訊洩漏弱點，讓本機攻擊者得以存取 Keychain 項目。(CVE-2017-2385) - 在處理不明例外狀況或元素時，WebKit 中存在多個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2386、CVE-2017-2479、CVE-2017-2480) - 在對 HTTP 驗證的處理中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏任意網站上的驗證表或造成拒絕服務情形。(CVE-2017-2389) - WebKit 中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2433、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE-2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476) - Web Inspector 元件內的 WebKit 中存在一個記憶體損毀問題，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-2405) - 存在一個不明的類型混淆錯誤，讓未經驗證的遠端攻擊者得以透過使用特製網路內容而執行任意程式碼。(CVE-2017-2415) - WebKit 中存在一個安全性繞過弱點，讓未經驗證的遠端攻擊者得以透過使用特製網路內容而繞過內容安全性原則。(CVE-2017-2419) - 在處理 OpenGL 著色器時，WebKit 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過使用特製的網路內容而洩漏處理程序記憶體內容。(CVE-2017-2424) - 在處理頁面載入時，WebKit JavaScript 繫結中存在一個資訊洩漏弱點，這是因為不明邏輯缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏跨來源資料。(CVE-2017-2442) - 在 WebKit 中，CoreGraphics 元件有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-2444) - 處理框架物件時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2445) - WebKit 中有一個缺陷存在，這是因為未妥當限制來自內建 strict 模式指令碼的非 strict 模式函式呼叫敏感原生函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2446) - 處理邊界函式的邊界引數陣列時，WebKit 中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏記憶體內容。(CVE-2017-2447) - 在 FaceTime 提示處理中存在一個不明缺陷，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，偽造使用者介面元素。(CVE-2017-2453) - 在處理 RenderBox 物件時，WebKit 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2463) - WebKit 中存在一個不明的釋放後使用錯誤，讓未經驗證的遠端攻擊者得以透過特製的網路內容，解除參照已釋放的記憶體，進而任意程式碼執行。(CVE-2017-2471) - 處理框架時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2475) - 處理 ElementData 物件時，WebKit 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2481) - 處理 String.replace() 方法時，JavaScriptCore 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2491) - JavaScriptCore 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不明原型缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2492)

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2466)

請注意，Nessus 依賴供應商報告的套件存在。

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.2 舊。因此，會受到多個弱點影響：- 在 LibTIFF 中，在檔案 tif_dumpmode.c 的 DumpModeEncode() 函式中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，損毀連結至程式庫的處理程序，或洩露記憶體內容。(CVE-2016-3619) - 在處理特定 JavaScript 程式碼時，WebKit 中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩露記憶體內容。(CVE-2016-9642) - 在處理特定規則運算式時，WebKit 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁耗盡可用記憶體資源。(CVE-2016-9643) - 在處理頁面載入時，WebKit 中存在一個資訊洩露弱點，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，以洩露跨來源資料。(CVE-2017-2367) - 處理特製 DFONT 檔案時，Carbon 元件中有緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2379) - 處理不明例外時，WebKit 中有一個資訊洩露弱點存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩露跨來源資料。(CVE-2017-2386) - libarchive 元件中有一個缺陷存在，這是因為未安全建立暫存檔案所致。本機攻擊者可藉以惡意利用，透過對不明檔案發動符號連結攻擊，使檔案系統權限發生非預期的變更。(CVE-2017-2390) - WebKit 中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE-2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476) - Kernel 元件中有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2017-2401) - 處理字型檔案時，FontParser 元件中有多個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕情形或執行任意程式碼。(CVE-2017-2406、CVE-2017-2407、CVE-2017-2487) - WebKit 中有一個不明類型混淆錯誤存在，讓未經驗證的遠端攻擊者得以透過特製的網路內容執行任意程式碼。(CVE-2017-2415) - 處理影像檔案時，ImageIO 元件中有一個記憶體損毀問題存在，尤其是在 GIFReadPlugin::init() 函式中，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的影像檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2416) - 處理影像檔案時，CoreGraphics 元件中有無限遞迴情形存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的影像檔案造成拒絕服務情形。(CVE-2017-2417) - 有一個與 nghttp2 和 LibreSSL 有關的不明缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，以誘騙使用者存取惡意 HTTP/2 伺服器的方式，對機密性、完整性及可用性造成不明影響。(CVE-2017-2428) - 處理特製 M4A 音訊檔案時，Audio 元件中有一個類型混淆錯誤存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2430) - 處理 JPEG 檔案時，ImageIO 元件中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2432) - 處理字型檔案時，CoreText 元件中有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2435) - 處理字型檔案時，FontParser 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來洩露處理程序記憶體。(CVE-2017-2439) - Kernel 元件中有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式，以核心層級權限執行任意程式碼。(CVE-2017-2440) - 還原 C++ 應用程式時，libc++abi 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式來執行任意程式碼。(CVE-2017-2441) - 在 WebKit 中，CoreGraphics 元件有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-2444) - 處理框架物件時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2445) - WebKit 中有一個缺陷存在，這是因為未妥當限制來自內建 strict 模式指令碼的非 strict 模式函式呼叫敏感原生函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2446) - 處理邊界函式的邊界引數陣列時，WebKit 中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩露記憶體內容。(CVE-2017-2447) - Security 元件中有一個不明缺陷存在，這是因為不當驗證特定狀況下的 OTR 封包所致。攔截式攻擊者可加以惡意利用，透過看似有效的封包偽造 TLS/SSL 伺服器，藉此洩露及選擇性操控已傳輸的資料。(CVE-2017-2448) - 處理字型檔案時，CoreText 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來洩露處理程序記憶體。(CVE-2017-2450) - Security 元件中有緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式，以 root 權限執行任意程式碼。(CVE-2017-2451) - 使用「mach_msg」系統呼叫處理記憶體時，Kernel 元件中有爭用情形存在。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者執行特製應用程式的方式，造成堆積型緩衝區溢位，進而導致拒絕服務情形或以 root 權限執行任意程式碼。(CVE-2017-2456) - Keyboards 元件中有緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2017-2458) - 處理特製文字訊息檔案時，CoreText 元件中有一個拒絕服務弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，來耗盡系統上的可用資源。(CVE-2017-2461) - 處理特製 M4A 音訊檔案時，Audio 元件中有堆積緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的檔案來執行任意程式碼。(CVE-2017-2462) - 處理特製檔案時，ImageIO 元件中有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-2467) - 在 XNU 連接埠動作延伸項目的 Kernel 元件中有一個釋放後使用錯誤存在，這是因為不當處理錯誤案例中的連接埠參照所致。本機攻擊者可加以惡意利用，來解除參照已釋放的記憶體，進而導致以核心層級權限執行任意程式碼。(CVE-2017-2472) - SIOCSIFORDER IOCTL 的 Kernel 元件中有一個符號性錯誤存在，這是因為不當驗證特定輸入所致。本機攻擊者可加以惡意利用，以造成超出邊界讀取及記憶體損毀，進而導致拒絕服務情形，或是以核心層級權限執行任意程式碼。(CVE-2017-2473) - SIOCSIFORDER IOCTL 的 Kernel 元件中有差一溢位情形存在，這是因為不當驗證特定輸入所致。本機攻擊者可利用此問題造成堆積型緩衝區溢位，進而以核心層級權限執行任意程式碼。(CVE-2017-2474) - 處理框架時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2475) - 在 Kernel 元件中，關閉檔案描述符號時，necp_open() 函式有爭用情形存在，這是因為不當處理 proc_fd 鎖定所致。本機攻擊者可加以惡意利用，來解除參照已釋放的記憶體，進而導致以核心層級權限執行任意程式碼。(CVE-2017-2478) - 處理 ElementData 物件時，WebKit 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2481) - 重新附加至某個介面時，erkeley Packet Filter (BPF) BIOCSBLEN IOCTL 的 Kernel 元件中有堆積緩衝區溢位情形存在，這是因為不當驗證特定輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心層級權限執行任意程式碼。(CVE-2017-2482) - 處理 auditpipe 裝置時，Kernel 元件中有一個差一錯誤存在，尤其是在 audit_pipe_open() 函式中，這是因為不當驗證特定輸入所致。本機攻擊者可加以惡意利用來損毀記憶體，進而導致拒絕服務情形，或是以核心層級權限執行任意程式碼。(CVE-2017-2483) - 剖析 X.509 憑證時，Security 元件中有一個不明記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-2485) - Kernel 元件中有一個雙重釋放錯誤存在，這是因為 FSEVENTS_DEVICE_FILTER_64 IOCTL 未正確鎖定裝置所致。本機攻擊者可加以惡意利用來損毀記憶體，進而導致以提升的權限執行任意程式碼。(CVE-2017-2490) - 處理 String.replace() 方法時，JavaScriptCore 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2491) - JavaScriptCore 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不明原型缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2492) 請注意，只有第四代模型會受到這些弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99167	macOS : Apple Safari < 10.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/4/3	2019/7/3	high
99278	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3257-1)	Nessus	Ubuntu Local Security Checks	2017/4/11	2024/8/27	high
254093	Linux Distros 未修補的弱點：CVE-2017-2466	Nessus	Misc.	2025/8/24	2025/8/24	high
99264	Apple TV < 10.2 Multiple Vulnerabilities	Nessus	Misc.	2017/4/10	2019/11/13	high

偵測

搜尋 Plugin

high

high

high

high