遠端主機上執行的 Apple iTunes 版本比 12.3.1 舊。因此，會受到因 WebKit 和 CoreText 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 webkit2gtk3 更新可修正下列問題：

- 2.10.7 版本的更新：

+ 修正含 GTK+ < 3.16 的版本。

自 2.10.6 版的變更：

+ 修正 JavaScript 記憶體回收行程在 Web 背景工作執行緒中執行而導致 google 地圖懸置時，Web 處理程序中的鎖死問題。

+ 修正未顯示控制項屬性的媒體控制項。

+ 修正快速嘗試多個 DnD 作業時發生的 Web 處理程序損毀。

自 2.10.5 版的變更：

+ 已設定代理程式時，停用 DNS 預先擷取

+ 減少符合其他瀏覽器的同時網路連線數上限。

+ 使 WebKitWebView 一律傳播 motion-notify-event 訊號。

+ 新增一個可使用環境變數在運行時間強制加速複合模式的方式。

+ 修正使用 GTK+ 3.19 轉譯的輸入元素和捲軸。

+ 修正使用純色轉譯線條的問題。

+ 修正在將負載提交至從歷程記錄快取還原的頁面時，與未得到主要資源回應有關的使用者介面處理程序損毀問題。

+ 修正使用自訂 URI 配置 API 載入大量內容時的 WebProcess 損毀問題。

+ 修正螢幕保護程式 DBus 代理伺服器建立時 WebView 遭到損毀，而導致的使用者介面處理程序損毀問題。

+ 修正加速複合模式中的 BadDrawable X 錯誤所導致的 WebProcess 損毀問題。

+ 修正位址未與頁面大小對齊而導致的 PPC64 損毀問題。

+ 修正 dispatchDecidePolicyForNavigationAction 提出的 std::bad_function_call exception 例外狀況。

+ 修正資料 URL 的下載。

+ 修正關閉含有視窗型外掛程式的頁面時出現的運行時間重要警告。

+ 修正數個當機與呈現問題。

+ 翻譯更新：法文、德文、義大利文、土耳其文。

+ 安全性修正：CVE-2015-7096、CVE-2015-7098。

- 2.10.4 版的更新，值得注意的變更：

+ 網路處理程序的新 HTTP 磁碟快取

+ 新 Web Inspector UI。

+ 播放全螢幕視訊時抑制執行自動化畫面伺服器。

+ 初始編輯器 API。

+ 效能改善。

- 此更新解決了下列安全性問題：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 新增 BuildRequires：擷取斷字支援的 hyphen-devel請注意，這是損毀的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 構建以避免 GCC 4.8 的問題。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.3.1 舊。因此，會受到因 WebKit 和 CoreText 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apple Safari 版本比 9.0.1 舊。因此會受到 WebKit 中多個記憶體損毀問題的影響，該問題是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過特製的網站來執行任意程式碼，或可能造成拒絕服務。

行動裝置執行的 iOS 版本比 9.1 舊。因此受到下列元件中的多個弱點影響：

  - Accelerate Framework (CVE-2015-5940)

  - Bom CVE-2015-7006)

  - CFNetwork (CVE-2015-7023)

  - configd (CVE-2015-7015)

  - CoreGraphics (CVE-2015-5925、CVE-2015-5926)

  - CoreText (CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

  - 磁碟映像 (CVE-2015-6995)

  - FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

  - GasGauge (CVE-2015-6979)

  - Grand Central Dispatch (CVE-2015-6989)

  - Graphics Driver (CVE-2015-6986)

  - ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5939)

  - IOAcceleratorFamily (CVE-2015-6996)

  - IOHIDFamily (CVE-2015-6974)

  - 核心 (CVE-2015-7004、CVE-2015-6988、CVE-2015-6994)

  - Notification Center (CVE-2015-7000)

  - OpenGL (CVE-2015-5924)

  - Security (CVE-2015-6983、CVE-2015-6999、CVE-2015-6997)

  - Telephony (CVE-2015-7022)

  - WebKit (CVE-2015-5928、CVE-2015-5929、CVE-2015-5930、CVE-2015-6981、CVE-2015-6982、CVE-2015-7002、CVE-2015-7005、CVE-2015-7012、CVE-2015-7014)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86603	Apple iTunes < 12.3.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
89950	openSUSE 安全性更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
86602	Apple iTunes < 12.3.1 多個弱點 (經認證的檢查)	Nessus	Windows	2015/10/26	2019/11/20	high
86790	Mac OS X：Apple Safari < 9.0.1 多個 RCE	Nessus	MacOS X Local Security Checks	2015/11/6	2019/11/20	medium
86571	Apple iOS < 9.1 多個弱點	Nessus	Mobile Devices	2015/10/23	2024/4/8	critical

偵測

搜尋 Plugin

high

medium

high

medium

critical