遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.0.3 舊。因此，會受到多個弱點影響：- 在處理例外狀況時，WebKit 中存在一個原型存取缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2350) - WebKit 中存在多個記憶體損毀問題，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容來損毀記憶體，進而導致執行任意程式碼。(CVE-2017-2354、CVE-2017-2356、CVE-2017-2362、CVE-2017-2366、CVE-2017-2369、CVE-2017-2373) - WebKit 中存在一個不明記憶體初始化缺陷，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-2355) - 存在一個不明的狀態管理缺陷，讓未經驗證的遠端攻擊者得以偽造位址列。(CVE-2017-2359) - 在處理頁面載入時，WebKit 中存在多個缺陷，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2363、CVE-2017-2364) - 在處理變數時，WebKit 中存在一個缺陷，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2365)

根據其標題，遠端裝置上執行的 Apple TV 版本比 10.1.1 舊。因此，會受到多個弱點影響：- 在 libarchive 中，檔案 util.c 的 bsdtar_expand_char() 函式中有堆疊型緩衝區溢位情形存在，這是因不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-8687) - 在處理例外狀況時，WebKit 中存在一個原型存取缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2350) - 處理 SearchInputType 物件時，WebKit 中有一個類型混淆錯誤存在，這是因不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2354) - WebKit 中存在一個不明記憶體初始化缺陷，讓未經驗證的遠端攻擊者得以透過特製的網路內容執行任意程式碼。(CVE-2017-2355) - WebKit 中存在多個記憶體損毀問題，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2356、CVE-2017-2362、CVE-2017-2369、CVE-2017-2373) - host_self_trap mach 陷阱中有一個釋放後使用錯誤存在。遠端攻擊者可加以惡意利用，透過特製的應用程式解除參照已釋放的記憶體，從而以核心權限執行任意程式碼。(CVE-2017-2360) - 在處理頁面載入時，WebKit 中有一個缺陷存在，這是因為不當驗證特定不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2363) - 在處理變數時，WebKit 中有一個缺陷存在，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩露跨來源資料。(CVE-2017-2365) - mach_voucher_extract_attr_recipe_trap() 函式中有堆積緩衝區溢位情形存在，這是因為不當驗證特定不明輸入所致。本機攻擊者可惡意利用此弱點，透過特製的應用程式，造成拒絕服務情形或以核心權限執行任意程式碼。(CVE-2017-2370) 請注意，只有第四代模型會受到這些弱點影響。

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-15 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊可利用多個向量執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

行動裝置上執行的 Apple iOS 版本比 10.2.1 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 自動解鎖
  - 通訊錄
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

ID	名稱	產品	系列	已發布	已更新	嚴重性
96798	macOS : Apple Safari < 10.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/26	2019/11/13	high
96877	Apple TV < 10.1.1 Multiple Vulnerabilities	Nessus	Misc.	2017/1/30	2019/11/13	high
97222	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3200-1)	Nessus	Ubuntu Local Security Checks	2017/2/17	2023/10/20	high
100675	GLSA-201706-15：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
96730	Apple iOS < 10.2.1 多個弱點	Nessus	Mobile Devices	2017/1/24	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high