遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.5.2 舊。因此，會受到多個弱點影響：- WebKit 中存在一個跨來源繞過弱點，這是因為不當處理位置屬性所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此繞過跨來源原則並洩漏敏感的使用者資料。(CVE-2016-4613) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-7578) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上執行的 Apple iTunes 版本比 12.5.2 舊，因此受到多個弱點影響。- 處理位置屬性時，因為未正確驗證使用者提供的輸入，WebKit 中存在一個資訊洩露弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網頁內容洩露使用者系統上的敏感資訊。(CVE-2016-4613) - 因為未正確驗證使用者提供的輸入，WebKit 中存在多個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2016-7578) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.0.1 舊。因此，會受到多個弱點影響：- 處理位置屬性時，WebKit 中有一個缺陷存在，未經驗證的遠端攻擊者可藉以繞過跨原始原則，並洩露敏感的使用者資訊。(CVE-2016-4613) - 處理特製的字型檔案時，FontParser 元件中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-4660) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露相片目錄的中繼資料。(CVE-2016-4664) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露音訊錄製項目的中繼資料。(CVE-2016-4665) - Webkit 中有多個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2016-4666、CVE-2016-4677、CVE-2016-7578) - System Boot 元件中 (MIG 產生的程式碼中) 有多個不明缺陷存在，這是因為不當驗證輸入所致。本機攻擊者可惡意利用這些缺陷，以提升的權限終止系統，或執行任意程式碼。(CVE-2016-4669) - 處理特製的 JPEG 檔案時，CoreGraphics 元件中發生一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4673) - libxpc 中有一個不明邏輯問題存在，本機攻擊者可藉以利用 root 權限執行任意程式碼。(CVE-2016-4675) - libarchive 中有一個缺陷存在，這是因為進行擷取封存期間，在建立暫存檔案時不當驗證路徑所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過符號連結攻擊來覆寫任意檔案。(CVE-2016-4679) - Kernel 元件中有一個不明缺陷存在，這是因為不當清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。(CVE-2016-4680) - FontParser 元件中有溢位情形存在，這是因為剖析字型檔案時不當驗證所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-4688) - 處理 proxy 認證時，CFNetwork Proxies 元件中有一個缺陷存在，攔截式攻擊者可藉以洩露敏感的使用者資訊。(CVE-2016-7579) - AppleMobileFileIntegrity 元件中有一個缺陷存在，這是因為不當驗證程式碼簽名所致。本機攻擊者可加以惡意利用，使已簽署可執行檔以相同團隊 ID 取代程式碼。(CVE-2016-7584) - 多個 IOKit 驅動程式有多個爭用情形存在 (與其如何使用工作結構指標有關)。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2016-7613) 請注意，只有第四代模型會受到這些弱點影響。

遠端 Mac OS X 或 macOS 主機上安裝的 Apple Safari 版本比 10.0.1 舊。因此，會受到 WebKit 多個弱點影響：- 狀態管理中存在一個因不當驗證使用者提供之輸入而導致的不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容資料洩漏敏感的使用者資訊。(CVE-2016-4613) - 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2016-4666、CVE-2016-4677、CVE-2016-7578)

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94915	Apple iTunes < 12.5.2 多個弱點 (經認證的檢查)	Nessus	Windows	2016/11/16	2019/11/14	high
94934	Apple iTunes < 12.5.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2016/11/17	2019/11/14	high
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
95411	macOS : Apple Safari < 10.0.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/11/30	2020/1/7	high
96406	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	2017/1/11	2023/10/20	critical

偵測

搜尋 Plugin

high

high

high

high

critical