遠端主機上安裝的 Google Chrome 版本為 25.0.1364.160 之前的版本。其中的 WebKit 版本存有一個弱點，該版本受到一個可能允許遠端程式碼執行的類型混淆問題影響。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，可能受到數個問題影響：

- 存在一個與憑證驗證相關的錯誤，可允許洩漏敏感資訊並可允許應用程式信任來自不受信任來源的資料。(CVE-2013-1014)

- 隨附的 WebKit 版本包含數個錯誤，可能導致記憶體損毀和任意程式碼執行。供應商注意到，應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

Google Chrome 版本報告：

[180763] 高 CVE-2013-0912：WebKit　中的類型混淆。報告者：MWR Labs 的 Nils 和 Jon。

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.4 舊。因此受到 WebKit 中的一個任意程式碼執行弱點影響，該弱點與 SVG 檔案的處理方式有關，可藉由誘騙受害者造訪特製的網頁遭惡意利用。

行動裝置執行的 iOS 版本比 6.1.3 舊。此版本包含下列問題的安全性相關修正：

  - 存在一個與「Mach-O」檔案和重疊區段有關的狀態管理錯誤，可允許執行未簽署的程式碼。(CVE-2013-0977)

  - 存在一個與 ARM prefetch 中止處置程式有關的錯誤，可允許敏感資訊洩漏。(CVE-2013-0978)

  - 存在一個與「lockdownd」和檔案權限限制有關的錯誤。(CVE-2013-0979)

  - 存在一個與畫面鎖定有關的錯誤，可允許未經授權的存取。 (CVE-2013-0980)

  - 存在一個與 IOUSBDeviceFamily 驅動程式使用的管道物件指標有關的錯誤，可允許任意程式碼執行。(CVE-2013-0981)

  - 存在一個與隨附的「WebKit」元件和 SVG 處理有關的變數轉換錯誤。(CVE-2013-0912)

遠端主機受到 GLSA-201309-16 中所述的弱點影響 (Chromium、V8：多個弱點)

在 Chromium 和 V8 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
 影響：

內容相依的攻擊者可引誘使用者開啟特製網站或是使用 Chromium 或 V8 的 JavaScript，並可能藉此以該處理程序的權限來執行任意程式碼，或引發拒絕服務情況。此外，遠端攻擊者可能能夠繞過安全性限制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Apple iTunes 版本比 11.0.3 舊。因此，會受到多個弱點影響：

- 存在一個與憑證驗證相關的錯誤。攔截式攻擊者可惡意利用這點來偽造 HTTPS 伺服器，使得敏感資訊遭到洩漏或應用程式信任來自未受信任來源的資料。請注意，此問題會影響應用程式，無論作業系統為何。
 (CVE-2013-1014)

- iTunes 中的 WebKit 版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。
 (CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011)

ID	名稱	產品	系列	已發布	已更新	嚴重性
65097	Google Chrome < 25.0.1364.160 WebKit 類型混淆程式碼執行	Nessus	Windows	2013/3/8	2022/4/11	high
66498	Apple iTunes < 11.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2013/5/17	2019/11/27	critical
65170	FreeBSD：chromium -- WebKit 弱點 (54bed676-87ce-11e2-b528-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/3/10	2021/1/6	high
66000	Mac OS X：Apple Safari < 6.0.4 SVG 檔案處理任意程式碼執行	Nessus	MacOS X Local Security Checks	2013/4/17	2019/11/27	high
65633	Apple iOS < 6.1.3 多個弱點	Nessus	Mobile Devices	2013/3/20	2024/4/8	high
70112	GLSA-201309-16 : Chromium、V8：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66499	Apple iTunes < 11.0.3 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical

偵測

搜尋 Plugin

high

critical

high

high

high

critical

critical