遠端 Mac OS X 10.6 主機上安裝的 Apple Safari 版本比 5.1.10 舊。因此可能受到 JavaScriptCore 之 JSArray::sort() 方法中的兩個記憶體損毀弱點影響。攻擊者可能誘騙使用者造訪惡意網站，進而利用這些問題，造成應用程式損毀，或執行任意程式碼。

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0.2 舊。因此可能受到數個問題影響：

- 在 WebKit 中處理 JavaScript 陣列時發生檢查時間至使用時間問題，可導致任意遠端程式碼執行。(CVE-2012-3748)

- WebKit 程式碼中的 SVG 影像處理存在一個釋放後使用問題，可導致任意遠端程式碼執行。(CVE-2012-5112)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

行動裝置執行的 iOS 版本比 6.0.1 舊。此版本包含下列問題的安全性相關修正：

  - 包含 'OSBundleMachOHeaders' 金鑰的核心延伸模組 API 回應中可能含有核心位址，其有助於發動進一步的攻擊。
    (CVE-2012-3749)

  - 鎖定螢幕可提供「Passbook」資料給具有實體裝置存取權但不知道密碼的攻擊者。 (CVE-2012-3750)

  - 在 WebKit 中處理 JavaScript 陣列時發生 time-of-check-to-time-of-use 問題，可導致任意遠端程式碼執行。(CVE-2012-3748)

  - WebKit 程式碼中的 SVG 影像處理存在一個釋放後使用問題，可導致任意遠端程式碼執行。 (CVE-2012-5112)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69879	Mac OS X：Apple Safari < 5.1.10 記憶體損毀	Nessus	MacOS X Local Security Checks	2013/9/13	2018/7/16	medium
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
62802	Mac OS X : Apple Safari < 6.0.2 多個弱點	Nessus	MacOS X Local Security Checks	2012/11/2	2019/12/4	critical
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical
62803	Apple iOS < 6.0.1 多個弱點	Nessus	Mobile Devices	2012/11/2	2024/4/8	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical