遠端 Mac OS X 或 macOS 主機上安裝的 Apple Safari 版本比 10.0.1 舊。因此，會受到 WebKit 多個弱點影響：- 狀態管理中存在一個因不當驗證使用者提供之輸入而導致的不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容資料洩漏敏感的使用者資訊。(CVE-2016-4613) - 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2016-4666、CVE-2016-4677、CVE-2016-7578)

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.0.1 舊。因此，會受到多個弱點影響：- 處理位置屬性時，WebKit 中有一個缺陷存在，未經驗證的遠端攻擊者可藉以繞過跨原始原則，並洩露敏感的使用者資訊。(CVE-2016-4613) - 處理特製的字型檔案時，FontParser 元件中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-4660) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露相片目錄的中繼資料。(CVE-2016-4664) - Sandbox Profiles 元件中有一個不明缺陷存在，本機攻擊者可藉以透過特製的應用程式，洩露音訊錄製項目的中繼資料。(CVE-2016-4665) - Webkit 中有多個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2016-4666、CVE-2016-4677、CVE-2016-7578) - System Boot 元件中 (MIG 產生的程式碼中) 有多個不明缺陷存在，這是因為不當驗證輸入所致。本機攻擊者可惡意利用這些缺陷，以提升的權限終止系統，或執行任意程式碼。(CVE-2016-4669) - 處理特製的 JPEG 檔案時，CoreGraphics 元件中發生一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-4673) - libxpc 中有一個不明邏輯問題存在，本機攻擊者可藉以利用 root 權限執行任意程式碼。(CVE-2016-4675) - libarchive 中有一個缺陷存在，這是因為進行擷取封存期間，在建立暫存檔案時不當驗證路徑所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過符號連結攻擊來覆寫任意檔案。(CVE-2016-4679) - Kernel 元件中有一個不明缺陷存在，這是因為不當清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。(CVE-2016-4680) - FontParser 元件中有溢位情形存在，這是因為剖析字型檔案時不當驗證所致。未經驗證的遠端攻擊者可惡意利用此缺陷來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-4688) - 處理 proxy 認證時，CFNetwork Proxies 元件中有一個缺陷存在，攔截式攻擊者可藉以洩露敏感的使用者資訊。(CVE-2016-7579) - AppleMobileFileIntegrity 元件中有一個缺陷存在，這是因為不當驗證程式碼簽名所致。本機攻擊者可加以惡意利用，使已簽署可執行檔以相同團隊 ID 取代程式碼。(CVE-2016-7584) - 多個 IOKit 驅動程式有多個爭用情形存在 (與其如何使用工作結構指標有關)。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2016-7613) 請注意，只有第四代模型會受到這些弱點影響。

行動裝置上執行的 iOS 版本比 10.1 舊。因此，此類應用程式受到多個弱點影響：

  - 處理轉送的呼叫時，FaceTime 元件中存在缺陷，這是使用者介面中的不一致所致。攔截式攻擊者可利用此問題，造成轉送呼叫在似乎終止時繼續傳輸音訊。
    (CVE-2016-4635)

  - 處理特別建構的字型檔案時，FontParser 元件中存在超出範圍讀取錯誤，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4660)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏相片目錄的中繼資料。(CVE-2016-4664)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏音訊錄製項目的中繼資料。(CVE-2016-4665)

  - WebKit 中存在多個記憶體損毀問題，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-4666、CVE-2016-4677)

  - System Boot 元件中 (MIG 產生的程式碼中) 存在多個不明缺陷，這是未正確驗證輸入所致。本機攻擊者可利用這些缺陷終止系統，或以提升的權限執行任意程式碼。(CVE-2016-4669)

  - Security 元件中存在缺陷，這是程式記錄密碼長度所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4670)

  - 處理特別建構的 JPEG 檔案時，CoreGraphics 元件中存在記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。
    (CVE-2016-4673)

  - libxpc 中存在不明邏輯問題，本機攻擊者可利用此問題，以 root 權限執行任意程式碼。(CVE-2016-4675)

  - libarchive 中存在缺陷，這是進行擷取封存期間，在建立暫存檔案時未正確驗證路徑所致。未經驗證的遠端攻擊者可利用此缺陷，透過符號連結攻擊覆寫任意檔案。(CVE-2016-4679)

  - Kernel 元件中存在不明缺陷，這是未正確清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。
    (CVE-2016-4680)

  - Contacts 元件中存在缺陷，這是因為在設定中移除該應用程式對通訊錄的存取權後，無法撤銷該應用程式對通訊錄的存取權。本機攻擊者可利用此弱點，造成存取權在理應遭到移除之後仍然存在。(CVE-2016-4686)

  - 處理 proxy 憑證時，CFNetwork Proxies 元件中存在缺陷，攔截式攻擊者可藉以洩漏敏感的使用者資訊。
    (CVE-2016-7579)

ID	名稱	產品	系列	已發布	已更新	嚴重性
95411	macOS : Apple Safari < 10.0.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/11/30	2020/1/7	high
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
94330	Apple iOS < 10.1 多個弱點	Nessus	Mobile Devices	2016/10/27	2024/5/20	high

偵測

搜尋 Plugin

high

high

high