遠端主機上安裝的 Apple iTunes 版本比 10.2.2 舊。因此，會受到 WebKit 元件中的多個弱點影響：

- 處理節點集的過程中存在一個整數溢位弱點，遠端攻擊者可惡意利用該弱點執行任意程式碼。(CVE-2011-1290)

- 處理文字節點的過程中存在一個釋放後使用弱點，遠端攻擊者可惡意利用該弱點執行任意程式碼。(CVE-2011-1344)

請注意，這些問題只會影響 WebKit for Windows。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.2.2 舊。因此，可能受到數個問題影響：

- 節點集處理的整數溢位問題可造成當機或任意程式碼執行。
 (CVE-2011-1290)

- 文字節點處理中存在一個釋放後使用問題，可導致當機或任意程式碼執行。
 (CVE-2011-1344)

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-0779 9.0.597.84 之前的 Google Chrome 未正確處理延伸模組中的遺漏金鑰，這會允許遠端攻擊者透過特製延伸模組而造成拒絕服務 (應用程式損毀)。

- CVE-2011-1290 WebKit 中的整數溢位允許遠端攻擊者透過未知向量執行任意程式碼，CanSecWest 2011 中 Pwn2Own 競爭期間的 Vincenzo Iozzo、Willem Pinckaers 與 Ralf-Philipp Weinmann 即為一例。

遠端主機上安裝的 Google Chrome 版本比 10.0.648.133 舊。據報告，這些版本受到樣式處理中記憶體損毀弱點的影響。

藉由誘騙使用者開啟特製的網頁，未經驗證的遠端攻擊者可在主機上，以執行受影響應用程式之使用者的權限執行任意指令碼。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 5.0.5 舊。因此，可能受到數個問題影響：

- 節點集處理的整數溢位問題可造成當機或任意程式碼執行。
 (CVE-2011-1290)

- 文字節點處理中存在一個釋放後使用問題，可造成當機或任意程式碼執行。
 (CVE-2011-1344)

遠端 Windows 主機上安裝的 Safari 版本比 5.0.5 舊。因此，可能受到數個問題影響：

- 節點集處理的整數溢位問題可造成當機或任意程式碼執行。
 (CVE-2011-1290)

- 文字節點處理中存在一個釋放後使用問題，可造成當機或任意程式碼執行。
 (CVE-2011-1344)

libwebkit 中的兩個問題已經修正：

- Webkit [CSS 文字項目計數] 遠端程式碼執行已經修正。(CVE-2011-1290)

- WebKit [WBR 標籤移除] 遠端程式碼執行已經修正。
 (CVE-2011-1344)

ID	名稱	產品	系列	已發布	已更新	嚴重性
53489	Apple iTunes < 10.2.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2011/4/19	2018/11/15	high
53488	Apple iTunes < 10.2.2 多個 (經認證的檢查)	Nessus	Windows	2011/4/19	2018/11/15	high
52674	Debian DSA-2192-1 : chromium-browser - 數個弱點	Nessus	Debian Local Security Checks	2011/3/16	2021/1/4	critical
52657	Google Chrome < 10.0.648.133 程式碼執行	Nessus	Windows	2011/3/14	2022/4/11	high
53410	Mac OS X：Apple Safari < 5.0.5	Nessus	MacOS X Local Security Checks	2011/4/14	2018/7/14	high
53411	Safari < 5.0.5 多個弱點	Nessus	Windows	2011/4/14	2018/7/27	high
64202	SuSE 11.2 安全性更新：libwebkit (SAT 修補程式編號 7114)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

critical