遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.0.2 舊。因此，會受到多個弱點影響：- WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-4692、CVE-2016-7635、CVE-2016-7652) - WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-4743、CVE-2016-7656) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7586) - WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7587、CVE-2016-7589、CVE-2016-7610、CVE-2016-7611、CVE-2016-7639、CVE-2016-7640、CVE-2016-7641、CVE-2016-7642、CVE-2016-7645、CVE-2016-7646、CVE-2016-7648、CVE-2016-7649、CVE-2016-7654) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理 JavaScript 提示所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7592) - WebKit 中存在一個資訊洩漏弱點，這是因為使用未初始化的記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-7598) - 存在一個處理 HTTP 重新導向時觸發的資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7599) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入和 blob URL 所致。未經驗證的遠端攻擊者可透過特製的 blod URL 惡意利用此弱點，以洩漏使用者資訊。(CVE-2016-7623) - WebKit 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-7632) - Safari Reader 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-7650)

遠端主機上安裝的 Apple iTunes 版本比 12.5.4 舊，因此受到多個弱點影響：- WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-4692、CVE-2016-7635、CVE-2016-7652) - WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-4743、CVE-2016-7656) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7586) - WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7587、CVE-2016-7589、CVE-2016-7610、CVE-2016-7611、CVE-2016-7639、CVE-2016-7640、CVE-2016-7641、CVE-2016-7642、CVE-2016-7645、CVE-2016-7646、CVE-2016-7648、CVE-2016-7649、CVE-2016-7654) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理 JavaScript 提示所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7592) - WebKit 中存在一個資訊洩漏弱點，這是因為使用未初始化的記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-7598) - 存在一個處理 HTTP 重新導向時觸發的資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7599) - WebKit 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-7632) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.5.4 舊。因此，會受到多個弱點影響：- WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-4692、CVE-2016-7635、CVE-2016-7652) - WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-4743、CVE-2016-7656) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7586) - WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7587、CVE-2016-7589、CVE-2016-7610、CVE-2016-7611、CVE-2016-7639、CVE-2016-7640、CVE-2016-7641、CVE-2016-7642、CVE-2016-7645、CVE-2016-7646、CVE-2016-7648、CVE-2016-7649、CVE-2016-7654) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理 JavaScript 提示所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7592) - WebKit 中存在一個資訊洩漏弱點，這是因為使用未初始化的記憶體所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-7598) - 存在一個處理 HTTP 重新導向時觸發的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7599) - WebKit 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-7632) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201706-15 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊可利用多個向量執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

行動裝置上執行的 Apple iOS 版本比 10.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - 帳戶
  - Audio
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部顯示器
  - CoreMedia Playback
  - CoreText
  - 磁碟映像
  - Find My iPhone
  - FontParser
  - 圖形驅動程式
  - ICU
  - Image Capture
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  - 本機驗證
  - 郵件
  - 媒體播放器
  - 電源管理
  - Profiles
  - Safari Reader
  - Security
  - Springboard
  - syslog
  - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
95919	macOS : Apple Safari < 10.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
95825	Apple iTunes < 12.5.4 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2016/12/14	2019/11/13	high
95824	Apple iTunes < 12.5.4 多個弱點 (經認證的檢查)	Nessus	Windows	2016/12/14	2019/11/13	high
100675	GLSA-201706-15：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
95826	Apple iOS < 10.2 多個弱點	Nessus	Mobile Devices	2016/12/14	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high