The version of Apple Safari installed on the remote Mac OS X or macOS host is prior to 10.0. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist in WebKit that     allow an unauthenticated, remote attacker to cause a     denial of service condition or execute arbitrary code     via specially a crafted website. (CVE-2016-4611,     CVE-2016-4729, CVE-2016-4730, CVE-2016-4731,     CVE-2016-4734, CVE-2016-4735, CVE-2016-4737,     CVE-2016-4759, CVE-2016-4762, CVE-2016-4766,     CVE-2016-4767, CVE-2016-4768, CVE-2016-4769)

  - A cross-site scripting (XSS) vulnerability exists in the     Reader feature due to improper validation of     user-supplied input before returning it to users. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     execute arbitrary script code in a user's browser     session. (CVE-2016-4618)

  - A flaw exists in WebKit due to improper handling of     error prototypes. An unauthenticated, remote attacker     can exploit this, via a specially crafted website, to     execute arbitrary code. (CVE-2016-4728)

  - Multiple flaws exist in WebKit due to improper state     management. An unauthenticated, remote attacker     can exploit this, via a specially crafted website, to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-4733, CVE-2016-4765)

  - An address bar spoofing vulnerability exists due to a     state management flaw related to sessions in tabs. An     unauthenticated, remote attacker can exploit this, via a     specially crafted website, to spoof an address in the     address bar. (CVE-2016-4751)

  - A flaw exists in WebKit due to improper handling of the     location variable. An unauthenticated, remote attacker     can exploit this, via a crafted website, to disclose     sensitive information. (CVE-2016-4758)

  - A flaw exists in WebKit that allows an unauthenticated,     remote attacker to conduct DNS rebinding attacks against     non-HTTP Safari sessions by leveraging HTTP/0.9 support.
    (CVE-2016-4760)

  - A flaw exists in WebKit in the WKWebView component due     to improper validation of X.509 certificates from HTTPS     servers. A man-in-the-middle attacker can exploit this,     via a crafted certificate, to disclose sensitive     information. (CVE-2016-4763)

The version of Apple iTunes running on the remote Windows host is prior to 12.5.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper handling of error prototypes. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a maliciously crafted     website, to execute arbitrary code. (CVE-2016-4728)

  - An information disclosure vulnerability exists in WebKit     due to a permission issue caused by improper handling of     the location variable. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a maliciously crafted website, to disclose sensitive     information. (CVE-2016-4758)

  - Multiple memory corruption errors exist in WebKit due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     issues, by convincing a user to visit a maliciously     crafted website, to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-4759,     CVE-2016-4762, CVE-2016-4764, CVE-2016-4765,     CVE-2016-4766, CVE-2016-4767, CVE-2016-4768,     CVE-2016-4769)

  - A rebinding flaw exists in WebKit due to a failure to     restrict HTTP/0.9 responses to default ports and     cancel resource loads if a document is loaded with a     different HTTP protocol version. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a maliciously crafted website, to access     non-HTTP services. (CVE-2016-4760)

  - A security bypass vulnerability exists in WebKit in the     WKWebView component due to a failure to properly verify     X.509 certificates from HTTPS servers. A     man-in-the-middle attacker can exploit this, via a     specially crafted certificate, to spoof servers and     disclose or manipulate network traffic. (CVE-2016-4763)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上运行的 Apple iTunes 版本低于 12.5.1。因而会受到多个漏洞的影响：- 由于未正确处理错误原型，而存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意构建的网站，以执行任意代码。(CVE-2016-4728) - 由于未正确处理位置变量导致权限问题，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，而泄露敏感信息。(CVE-2016-4758) - 由于未正确验证用户提供的输入，在 WebKit 中存在多个内存损坏错误。未经身份验证的远程攻击者可利用这些问题，通过诱使用户访问恶意构建的网站，进而造成拒绝服务情况或执行任意代码。(CVE-2016-4759, CVE-2016-4762, CVE-2016-4764, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769) - 由于未正确限制 HTTP/0.9 对默认端口的响应，并且在使用不同的 HTTP 协议版本加载文档时未正确取消资源加载，WebKit 中存在重新绑定缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，进而访问非 HTTP 服务。(CVE-2016-4760) - 由于未正确验证 HTTPS 服务器的 X.509 证书，WKWebView 组件中的 WebKit 存在安全绕过漏洞。中间人攻击者可利用此问题，通过特制的证书欺骗服务器，泄露或操控网络流量。(CVE-2016-4763) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 Windows 主機上執行的 Apple iTunes 版本比 12.5.1 舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-4728) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此洩漏敏感資訊。(CVE-2016-4758) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769) - WebKit 中存在一個重新繫結缺陷，這是因為無法限制 HTTP/0.9 對預設連接埠的回應，且無法在文件載入不同的 HTTP 通訊協定版本時取消資源載入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意的特製網站，藉此存取非 HTTP 服務。(CVE-2016-4760) - WKWebView 元件的 WebKit 中存在一個安全性繞過弱點，這是因為無法正確驗證 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此弱點，透過特製的憑證來偽造伺服器並洩漏或操控網路流量。(CVE-2016-4763) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのMac OS XまたはmacOSホストにインストールされているApple Safariは10.0より前のバージョンです。したがって、以下の複数の脆弱性の影響を受けます。- 複数のメモリ破損問題がWebKitにあるため、認証されていないリモートの攻撃者が、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE -2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769） - Reader機能には、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-4618） - エラープロトタイプが不適切に処理されているため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトで任意のコードを実行する可能性があります。（CVE-2016-4728） - 状態が不適切に管理されているため、WebKitに複数の欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトを介し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4733、CVE-2016-4765） - タブ内のセッションに関連する状態管理の欠陥があるため、アドレスバーのなりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、アドレスバーでアドレスを偽装する可能性があります。（CVE-2016-4751） - ロケーション変数が不適切に処理されているため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたWebサイトを介し、秘密情報を漏えいする可能性があります。（CVE-2016-4758） - WebKitに欠陥があるため、認証されていないリモートの攻撃者がHTTP/0.9サポートを利用し、HTTP Safari以外のセッションに対してDNSリバインディング攻撃を実行する可能性があります。（CVE-2016-4760） - HTTPSサーバーからのX.509証明書が不適切に検証されているため、WKWebViewコンポーネントのWebKitに欠陥があります。中間者攻撃の攻撃者がこれを悪用し、特別に細工された証明書を介して、秘密情報を漏えいする可能性があります。（CVE-2016-4763）

リモートのWindowsホストで実行されているApple iTunesのバージョンは、12.5.1より前です。したがって、以下の複数の脆弱性による影響を受けます。-エラープロトタイプが不適切に処理されているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-4728）-ロケーション変数が不適切に処理されていることによるアクセス権の問題により、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のある細工をしたWebサイトにアクセスするようユーザーを誘導し、機密情報を漏えいする可能性があります。（CVE-2016-4758）-ユーザー指定入力が不適切に検証されているため、複数のメモリ破損エラーがWebKitにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769）-ドキュメントが異なるHTTPプロトコルバージョンでロードされている場合、HTTP/0.9レスポンスをデフォルトポートに制限せず、リソースのロードをキャンセルできないため、再バインドの欠陥がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、非HTTPサービスにアクセスする可能性があります。（CVE-2016-4760）-HTTPSサーバーのX.509証明書を正しく検証できないため、セキュリティをバイパスする脆弱性がWKWebViewコンポーネントのWebKitにあります。中間にいる攻撃者がこの脆弱性を悪用して、特別に細工された証明書を介して、サーバーを偽装しネットワークトラフィックを漏えいしたり操作したりする可能性があります。（CVE-2016-4763）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of Apple TV on the remote device is prior to 10. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Audio
  - CFNetwork
  - CoreCrypto
  - FontParser
  - IOAcceleratorFamily
  - Kernel
  - libxml2
  - libxslt
  - Security
  - WebKit

Note that only 4th generation models are affected by these vulnerabilities.

The version of Apple iTunes installed on the remote Windows host is prior to 12.5.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper handling of error prototypes. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a maliciously crafted     website, to execute arbitrary code. (CVE-2016-4728)

  - An information disclosure vulnerability exists in WebKit     due to a permission issue caused by improper handling of     the location variable. An unauthenticated, remote     attacker can exploit this, by convincing a user to visit     a maliciously crafted website, to disclose sensitive     information. (CVE-2016-4758)

  - Multiple memory corruption errors exist in WebKit due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     issues, by convincing a user to visit a maliciously     crafted website, to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-4759,     CVE-2016-4762, CVE-2016-4764, CVE-2016-4765,     CVE-2016-4766, CVE-2016-4767, CVE-2016-4768,     CVE-2016-4769)

  - A rebinding flaw exists in WebKit due to a failure to     restrict HTTP/0.9 responses to default ports and     cancel resource loads if a document is loaded with a     different HTTP protocol version. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a maliciously crafted website, to access     non-HTTP services. (CVE-2016-4760)

  - A security bypass vulnerability exists in WebKit in the     WKWebView component due to a failure to properly verify     X.509 certificates from HTTPS servers. A     man-in-the-middle attacker can exploit this, via a     specially crafted certificate, to spoof servers and     disclose or manipulate network traffic. (CVE-2016-4763)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Mac OS X 或 macOS 主机上安装的 Apple Safari 版本低于 10.0。因此，该服务器受到多个漏洞的影响：

  - WebKit 中存在多个内存损坏问题，其允许未经身份验证的远程攻击者通过特制网站造成拒绝服务情况。（CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE-2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769）

  - Reader 功能中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户通过特制的链接，在用户的浏览器会话中执行任意脚本代码。(CVE-2016-4618)

  - 由于未正确处理错误原型，WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制网站执行任意代码。(CVE-2016-4728)

  - 由于状态管理不当，WebKit 中存在多个缺陷。未经身份验证的远程攻击者可利用此问题，通过特制网站造成拒绝服务情况或是执行任意代码。（CVE-2016-4733、CVE-2016-4765）

  - 由于与选项卡中会话有关的状态管理缺陷，存在地址栏欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制网站伪造地址栏地址。(CVE-2016-4751)

  - 由于未正确处理位置变量，WebKit 中存在缺陷。未经认证的远程攻击者可利用此漏洞，通过构建的网站泄露敏感信息。(CVE-2016-4758)

  - WebKit 中存在一个缺陷，其允许未经身份验证的远程攻击者利用 HTTP/0.9 支持，对非 HTTP Safari 会话发动 DNS 重新绑定攻击。
    (CVE-2016-4760)

  - 由于未正确验证来自 HTTPS 服务器的 X.509 证书，WKWebView 组件的 WebKit 中存在一个缺陷。中间人攻击者可利用此缺陷，通过构建的证书泄露敏感信息。(CVE-2016-4763)

遠端 Mac OS X 或 macOS 主機上安裝的 Apple Safari 版本比 10.0 舊。因此，該應用程式受到多個弱點影響：

  - WebKit 中存在多個記憶體損毀問題，這會允許未經驗證的遠端攻擊者透過特製網站造成拒絕服務情形或執行任意程式碼。(CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE-2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769)

  - 存在一個跨網站指令碼 (XSS) 弱點，這是由於未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者造訪特製連結，從而在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-4618)

  - WebKit 中存在一個弱點，這是由於不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站來執行任意程式碼。(CVE-2016-4728)

  - WebKit 中存在多個因不當管理狀態而導致的弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站引發拒絕服務情形或執行任意程式碼。(CVE-2016-4733、CVE-2016-4765)

  - 存在一個位址列偽造弱點，這是由於索引標籤中有關工作階段的狀態管理缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站在位址列中偽造位址。(CVE-2016-4751)

  - WebKit 中存在一個缺陷，這是由於不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站洩漏敏感資訊。(CVE-2016-4758)

  - WebKit 中存在一個缺陷，未經驗證的遠端攻擊者可利用此缺陷，藉助 HTTP/0.9 支援對非 HTTP Safari 工作階段發動 DNS 重新系結攻擊。
    (CVE-2016-4760)

  - WKWebView 元件的 WebKit 中存在一個缺陷，這是由於不當驗證來自 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此缺陷，透過建構憑證洩漏敏感資訊。(CVE-2016-4763)

根据其标题，远程设备上的 Apple TV 版本低于 10。因而会受到以下组件中的多个漏洞影响：- Audio - CFNetwork - CoreCrypto - FontParser - IOAcceleratorFamily - Kernel - libxml2 - libxslt - Security - WebKit 请注意，只有第 4 代型号受到此类漏洞的影响。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.5.1。因而会受到多个漏洞的影响：- 由于未正确处理错误原型，而存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问恶意构建的网站，以执行任意代码。(CVE-2016-4728) - 由于未正确处理位置变量导致权限问题，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，而泄露敏感信息。(CVE-2016-4758) - 由于未正确验证用户提供的输入，在 WebKit 中存在多个内存损坏错误。未经身份验证的远程攻击者可利用这些问题，通过诱使用户访问恶意构建的网站，进而造成拒绝服务情况或执行任意代码。(CVE-2016-4759, CVE-2016-4762, CVE-2016-4764, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769) - 由于未正确限制 HTTP/0.9 对默认端口的响应，并且在使用不同的 HTTP 协议版本加载文档时未正确取消资源加载，WebKit 中存在重新绑定缺陷。未经身份验证的远程攻击者可利用此问题，诱使用户访问恶意构建的网站，进而访问非 HTTP 服务。(CVE-2016-4760) - 由于未正确验证 HTTPS 服务器的 X.509 证书，WKWebView 组件中的 WebKit 存在安全绕过漏洞。中间人攻击者可利用此问题，通过特制的证书欺骗服务器，泄露或操控网络流量。(CVE-2016-4763) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根據其標題，遠端裝置上執行的 Apple TV 版本比 10 舊。因此受到下列元件中的多個弱點影響：- 音訊 - CFNetwork - CoreCrypto - FontParser - IOAcceleratorFamily - 核心 - libxml2 - libxslt - 安全性 - WebKit 請注意，只有第四代型號會受到這些弱點影響。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.5.1 舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-4728) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此洩漏敏感資訊。(CVE-2016-4758) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769) - WebKit 中存在一個重新繫結缺陷，這是因為無法限制 HTTP/0.9 對預設連接埠的回應，且無法在文件載入不同的 HTTP 通訊協定版本時取消資源載入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意的特製網站，藉此存取非 HTTP 服務。(CVE-2016-4760) - WKWebView 元件的 WebKit 中存在一個安全性繞過弱點，這是因為無法正確驗證 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此弱點，透過特製的憑證來偽造伺服器並洩漏或操控網路流量。(CVE-2016-4763) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

バナーによると、リモートデバイスのApple TVのバージョンは10より前です。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- オーディオ - CFNetwork - CoreCrypto - FontParser - カーネル - libxml2 - libxslt - セキュリティ - WebKit 注意：これらの脆弱性の影響を受けるのは、第4世代のモデルのみです。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.5.1より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A remote code execution vulnerability exists due to improper handling of error prototypes. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to execute arbitrary code. (CVE-2016-4728)

  - An information disclosure vulnerability exists in WebKit due to a permission issue caused by improper handling of the location variable. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to disclose sensitive information. (CVE-2016-4758)

  - Multiple memory corruption errors exist in WebKit due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these issues, by convincing a user to visit a maliciously crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-4759, CVE-2016-4762, CVE-2016-4764, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769)

  - A rebinding flaw exists in WebKit due to a failure to restrict HTTP/0.9 responses to default ports and cancel resource loads if a document is loaded with a different HTTP protocol version. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to access non-HTTP services. (CVE-2016-4760)

  - A security bypass vulnerability exists in WebKit in the WKWebView component due to a failure to properly verify X.509 certificates from HTTPS servers. A man-in-the-middle attacker can exploit this, via a specially crafted certificate, to spoof servers and disclose or manipulate network traffic. (CVE-2016-4763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Versions of iTunes prior to 12.5.1 are affected by multiple vulnerabilities in the Webkit component.

Versions of Safari prior to 10 are affected by multiple vulnerabilities in the following components :

 - Reader (CVE-2016-4618) 
 - Tabs (CVE-2016-4751) 
 - Webkit (CVE-2016-4611, CVE-2016-4728, CVE-2016-4729, CVE-2016-4730, CVE-2016-4731, CVE-2016-4733, CVE-2016-4734, CVE-2016-4735, CVE-2016-4737, CVE-2016-4758, CVE-2016-4759, CVE-2016-4760, CVE-2016-4762, CVE-2016-4763, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769)

The version of iOS running on the mobile device is prior to 10.0, and is affected by multiple vulnerabilities in the following components :

 - AppleMobileFileIntegrity (CVE-2016-4698)
 - Assets (CVE-2016-4741)
 - Audio (CVE-2016-4702)
 - CFNetwork (CVE-2016-4707, CVE-2016-4708)
 - CommonCrypto (CVE-2016-4711, CVE-2016-4712)
 - FontParser (CVE-2016-4718)
 - GeoServices (CVE-2016-4719)
 - IDS - Connectivity (CVE-2016-4722)
 - IOAcceleratorFamily (CVE-2016-4724, CVE-2016-4725, CVE-2016-4726)
 - Kernel (CVE-2016-4771, CVE-2016-4772, CVE-2016-4773, CVE-2016-4774, CVE-2016-4776, CVE-2016-4777, CVE-2016-4778)
 - Keyboards (CVE-2016-4746)
 - libxml2 (CVE-2016-4658, CVE-2016-5131)
 - libxslt (CVE-2016-4738)
 - Mail (CVE-2016-4747)
 - Messages (CVE-2016-4740)
 - Printing UIKit (CVE-2016-4749)
 - S2 Camera (CVE-2016-4750)
 - Safari Reader (CVE-2016-4618)
 - Sandbox Profiles (CVE-2016-4620)
 - Security (CVE-2016-4753)
 - Springboard (CVE-2016-7759)
 - WebKit (CVE-2016-4728, CVE-2016-4758, CVE-2016-4611, CVE-2016-4729, CVE-2016-4730, CVE-2016-4731, CVE-2016-4734, CVE-2016-4735, CVE-2016-4737, CVE-2016-4759, CVE-2016-4762, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4760, CVE-2016-4733, CVE-2016-4765, CVE-2016-4763)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93721	Mac OS X : Apple Safari < 10.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/9/26	2018/7/14	high
94971	Apple iTunes < 12.5.1 Multiple Vulnerabilities (uncredentialed Check)	Nessus	Peer-To-Peer File Sharing	2016/11/18	2019/11/14	high
94971	Apple iTunes < 12.5.1 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2016/11/18	2019/11/14	high
94971	Apple iTunes < 12.5.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2016/11/18	2019/11/14	high
93721	Mac OS X：macOS：Apple Safari < 10.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/9/26	2018/7/14	high
94971	Apple iTunes < 12.5.1の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2016/11/18	2019/11/14	high
93776	Apple TV < 10 Multiple Vulnerabilities	Nessus	Misc.	2016/9/28	2019/11/14	critical
94914	Apple iTunes < 12.5.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2016/11/16	2019/11/14	high
93721	Mac OS X：Apple Safari < 10.0 多个漏洞	Nessus	MacOS X Local Security Checks	2016/9/26	2018/7/14	high
93721	Mac OS X：Apple Safari < 10.0 多個弱點	Nessus	MacOS X Local Security Checks	2016/9/26	2018/7/14	high
93776	Apple TV < 10 多个漏洞	Nessus	Misc.	2016/9/28	2019/11/14	critical
94914	Apple iTunes < 12.5.1 多个漏洞（凭据检查）	Nessus	Windows	2016/11/16	2019/11/14	high
93776	Apple TV < 10 多個弱點	Nessus	Misc.	2016/9/28	2019/11/14	critical
94914	Apple iTunes < 12.5.1 多個弱點 (經認證的檢查)	Nessus	Windows	2016/11/16	2019/11/14	high
93776	Apple TV < 10の複数の脆弱性	Nessus	Misc.	2016/9/28	2019/11/14	critical
94914	Apple iTunes < 12.5.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2016/11/16	2019/11/14	high
9709	iTunes < 12.5.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/10/25	2019/3/6	high
9708	Safari < 10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/10/21	2019/3/6	medium
9619	Apple iOS < 10.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/10/3	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

critical

high

critical

high

critical

high

high

medium

critical