遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.5.1 舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-4728) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此洩漏敏感資訊。(CVE-2016-4758) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769) - WebKit 中存在一個重新繫結缺陷，這是因為無法限制 HTTP/0.9 對預設連接埠的回應，且無法在文件載入不同的 HTTP 通訊協定版本時取消資源載入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意的特製網站，藉此存取非 HTTP 服務。(CVE-2016-4760) - WKWebView 元件的 WebKit 中存在一個安全性繞過弱點，這是因為無法正確驗證 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此弱點，透過特製的憑證來偽造伺服器並洩漏或操控網路流量。(CVE-2016-4763) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Mac OS X 或 macOS 主機上安裝的 Apple Safari 版本比 10.0 舊。因此，該應用程式受到多個弱點影響：

  - WebKit 中存在多個記憶體損毀問題，這會允許未經驗證的遠端攻擊者透過特製網站造成拒絕服務情形或執行任意程式碼。(CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE-2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769)

  - 存在一個跨網站指令碼 (XSS) 弱點，這是由於未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者造訪特製連結，從而在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-4618)

  - WebKit 中存在一個弱點，這是由於不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站來執行任意程式碼。(CVE-2016-4728)

  - WebKit 中存在多個因不當管理狀態而導致的弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站引發拒絕服務情形或執行任意程式碼。(CVE-2016-4733、CVE-2016-4765)

  - 存在一個位址列偽造弱點，這是由於索引標籤中有關工作階段的狀態管理缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站在位址列中偽造位址。(CVE-2016-4751)

  - WebKit 中存在一個缺陷，這是由於不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站洩漏敏感資訊。(CVE-2016-4758)

  - WebKit 中存在一個缺陷，未經驗證的遠端攻擊者可利用此缺陷，藉助 HTTP/0.9 支援對非 HTTP Safari 工作階段發動 DNS 重新系結攻擊。
    (CVE-2016-4760)

  - WKWebView 元件的 WebKit 中存在一個缺陷，這是由於不當驗證來自 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此缺陷，透過建構憑證洩漏敏感資訊。(CVE-2016-4763)

遠端 Windows 主機上執行的 Apple iTunes 版本比 12.5.1 舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此執行任意程式碼。(CVE-2016-4728) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意的特製網站，藉此洩漏敏感資訊。(CVE-2016-4758) - WebKit 中存在多個記憶體損毀錯誤，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪惡意的特製網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4759、CVE-2016-4762、CVE-2016-4764、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769) - WebKit 中存在一個重新繫結缺陷，這是因為無法限制 HTTP/0.9 對預設連接埠的回應，且無法在文件載入不同的 HTTP 通訊協定版本時取消資源載入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，誘騙使用者造訪惡意的特製網站，藉此存取非 HTTP 服務。(CVE-2016-4760) - WKWebView 元件的 WebKit 中存在一個安全性繞過弱點，這是因為無法正確驗證 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此弱點，透過特製的憑證來偽造伺服器並洩漏或操控網路流量。(CVE-2016-4763) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94914	Apple iTunes < 12.5.1 多個弱點 (經認證的檢查)	Nessus	Windows	2016/11/16	2019/11/14	high
93721	Mac OS X：Apple Safari < 10.0 多個弱點	Nessus	MacOS X Local Security Checks	2016/9/26	2018/7/14	high
94971	Apple iTunes < 12.5.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2016/11/18	2019/11/14	high
96406	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	2017/1/11	2023/10/20	critical

偵測

搜尋 Plugin

high

high

high

critical