遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0 舊。因此可能受到數個問題影響：

- 存在一個不明的跨網站指令碼問題。
 (CVE-2012-0678)

- 在 'feed://' URL 處理中的一個錯誤可允許本機檔案洩漏給遠端伺服器。
 (CVE-2012-0679)

- 即使在網頁特別禁止的情況下，還是會自動完成密碼輸入元素。(CVE-2012-0680)

- 存在一個跨網站指令碼問題，這是因為不當處理 'attachment' 的 HTTP 'Content-Disposition' 標頭值所致。(CVE-2011-3426)

- WebKit 中存有數個問題。(CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697)

遠端主機受到 GLSA-201205-03 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Chromium 21.0.1145 的更新

- 修正數個有關音訊未隨視訊播放的問題

- 當機修正

- 改善 Cr-48 上的 trackpad

- 安全性修正 (bnc#762481)

- CVE-2011-3083：瀏覽器因視訊 + FTP 而損毀

- CVE-2011-3084：從內部頁面以其自己的處理程序載入連結。

- CVE-2011-3085：UI 因長自動填入值而損毀

- CVE-2011-3086：樣式元素的釋放後使用問題

- CVE-2011-3087：錯誤的視窗導覽

- CVE-2011-3088：繪製毫線時發生超出邊界讀取

- CVE-2011-3089：處理表格時發生釋放後使用問題。

- CVE-2011-3090：背景工作的爭用情形。

- CVE-2011-3091：已編製索引 DB 的釋放後使用問題

- CVE-2011-3092：v8 regex 中的無效寫入問題

- CVE-2011-3093：處理 glyph 時發生的超出邊界讀取問題。

- CVE-2011-3094：處理 Tibetan 時發生的超出邊界讀取問題。

- CVE-2011-3095：OGG 容器中的超出邊界寫入問題。

- CVE-2011-3096：處理 GTK omnibox 時發生的釋放後使用問題。

- CVE-2011-3098：Windows Media Player 外掛程式的錯誤搜尋路徑

- CVE-2011-3100：繪製虛線路徑時發生的超出邊界讀取問題。

- CVE-2011-3101：解決 Linux Nvidia 驅動程式錯誤

- CVE-2011-3102：libxml 中的差一超出邊界寫入問題。

遠端主機上安裝的 Google Chrome 版本比 19.0.1084.46 舊。因此，受到下列弱點的影響：

- 具有 FTP 的視訊內容可能會造成當機。
 (CVE-2011-3083)

- 在自己的處理程序中不會載入內部連結。
 (CVE-2011-3084)

- 冗長的自動填入值可能會損毀使用者介面。(CVE-2011-3085)

- 存在與樣式元素、表格處理、索引 DB、GTK「omnibox」處理相關的釋放後使用錯誤，而且會損毀與 PDF 處理相關的字型編碼名稱。
 (CVE-2011-3086、CVE-2011-3089、CVE-2011-3091、CVE-2011-3096、CVE-2011-3099)

- 存在一個與 Windows 導覽相關的錯誤。
 (CVE-2011-3087)

- 存在與毫線繪製、字符處理、Tibetan、OGG 容器、PDF 取樣功能和繪製虛線路徑相關的超出邊界讀取錯誤。
 (CVE-2011-3088、CVE-2011-3093、CVE-2011-3094、CVE-2011-3095、CVE-2011-3097、CVE-2011-3100)

- 存在一個與背景工作相關的爭用情形。
 (CVE-2011-3090)

- 處理 v8 regex 時存在一個無效寫入。
 (CVE-2011-3092)

- 存在一個與 Windows Media Player 外掛程式和搜尋路徑相關的錯誤。(CVE-2011-3098)

- 在 libxml 中存在一個差一超出邊界寫入錯誤。(CVE-2011-3102)

行動裝置執行的 iOS 版本比 6.0 舊。6.0 版包含下列弱點的多個安全性相關修正：

  - 存在數種與「TIFF」、「PNG」和「JPEG」影像及「ImageIO」的處理方式有關的記憶體錯誤，可允許任意程式碼執行。(CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726)

  - 存在數個與「CoreGraphics」和「FreeType」相關的問題 (CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144)

  - 存在數種與 libxml 相關的問題，可導致應用程式損毀或任意程式碼執行。
    (CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919)

  - 存在一個與「locale ID」和「International Components for Unicode」(ICU) 相關的堆疊型緩衝區溢位。
    (CVE-2011-4599)

  - 存在一個與「Sorenson」編碼影片檔案和「CoreMedia」相關的未初始化記憶體存取問題。
    (CVE-2012-3722)

  - 存在一個與「CFNetwork」相關的 URL 處理問題，其可洩漏敏感資訊。(CVE-2012-3724)

  - 連線至未加密的 WiFi 網路時，「DNAv4」通訊協定會洩漏敏感資訊。
    (CVE-2012-3725)

  - 存在一個與「IPSec」和「racoon」設定檔相關的緩衝區溢位錯誤。(CVE-2012-3727)

  - 存在一個與核心和封包篩選 ioctl 相關的無效指標解除參照錯誤。(CVE-2012-3728)

  - 存在一個與核心和 Berkeley Packet Filter 解譯器相關的未初始化記憶體存取錯誤。
    (CVE-2012-3729)

  - 存在數個與「Mail」和處理附件及「S/MIME」簽署訊息相關的問題
    (CVE-2012-3730、CVE-2012-3731、CVE-2012-3732)

  - 存在與「Messages」、「Office Viewer」、系統記錄和「UIKit」相關的資訊洩漏問題。
    (CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746)

  - 存在與「OpenGL」相關的記憶體損毀錯誤。
    (CVE-2011-3457)

  - 存在數種與「Passcode Lock」相關的錯誤。
    (CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740)

  -「Restrictions」中存在一個錯誤，可允許未經授權的購買。(CVE-2012-3741)

  -「Safari」中存在與誤導 URL 字元和密碼自動完成相關的錯誤。
    (CVE-2012-3742、CVE-2012-0680)

  - 存在一個與「Telephony」和 SMS 處理相關的緩衝區溢位錯誤。(CVE-2012-3745)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。 (CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747)

Google Chrome 版本報告：

[112983] 低 CVE-2011-3083：因視訊 + FTP 造成瀏覽器損毀。報告者： OUSPG 的 Aki Helin。

[113496] 低 CVE-2011-3084：從內部頁面載入連結至其所擁有的處理程序。報告者：Chromium 開發社群的 Brett Wilson。

[118374] 中等 CVE-2011-3085：UI 因長自動填入值而損毀。報告者：「psaldorn」。

[118642] 高 CVE-2011-3086：因樣式元素而造成的釋放後使用。報告者：Arthur Gerkis。

[118664] 低 CVE-2011-3087：不正確的視窗導覽。報告者：Chromium 開發社群的 Charlie Reis。

[120648] 中等 CVE-2011-3088：繪製毫線時發生的超出邊界讀取。
報告者： OUSPG 的 Aki Helin。

[120711] 高 CVE-2011-3089：處理表格時發生的釋放後使用。報告者： miaubiz。

[121223] 中等 CVE-2011-3090：背景工作的爭用情形。報告者：Arthur Gerkis。

[121734] 高 CVE-2011-3091：已編製索引 DB 的釋放後使用。報告者： Google Chrome 安全性團隊 (Inferno)。

[122337] 高 CVE-2011-3092：v8 regex 中的無效寫入。報告者： Christian Holler。

[122585] 中等 CVE-2011-3093：處理字符時發生的超出邊界讀取。
報告者： miaubiz。

[122586] 中等 CVE-2011-3094：處理 Tibetan 時發生的超出邊界讀取。
報告者： miaubiz。

[123481] 高 CVE-2011-3095：OGG 容器中的超出邊界寫入。
報告者：Hannu Heikkinen。

[僅限 Linux] [123530] 低 CVE-2011-3096：處理 GTK omnibox 時發生的釋放後使用。報告者：Arthur Gerkis。

[123733] [124182] 高 CVE-2011-3097：PDF 範例函式的超出邊界寫入。報告者：Google 的 Kostya Serebryany 和 Google 的 Evgeniy Stepanov。

[124479] 高 CVE-2011-3099：PDF 之損毀字型編碼名稱中發生的釋放後使用。報告者：Google 安全性團隊的 Mateusz Jurczyk 和 Google 安全性團隊的 Gynvael Coldwind。

[124652] 中等 CVE-2011-3100：繪製虛線路徑時發生的超出邊界讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.7 舊，因此受到 WebKit 中多個記憶體損毀弱點影響。

遠端主機上的 Apple iTunes 版本比 10.7 版舊。因此，會受到 WebKit 元件中的多個記憶體損毀弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60127	Mac OS X：Apple Safari < 6.0 多個弱點	Nessus	MacOS X Local Security Checks	2012/7/26	2019/12/4	critical
59627	GLSA-201205-03 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	critical
74634	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0656-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
59117	Google Chrome < 19.0.1084.46 多個弱點	Nessus	Windows	2012/5/16	2022/4/11	critical
62242	Apple iOS < 6.0 多個弱點	Nessus	Mobile Devices	2012/9/24	2024/4/8	critical
59103	FreeBSD : chromium -- 多個弱點 (1449af37-9eba-11e1-b9c1-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/16	2021/1/6	critical
62077	Apple iTunes < 10.7 多個弱點 (經認證的檢查)	Nessus	Windows	2012/9/13	2019/12/4	critical
62078	Apple iTunes < 10.7 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2012/9/13	2019/12/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical