遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0 舊。因此可能受到數個問題影響：

- 存在一個不明的跨網站指令碼問題。
 (CVE-2012-0678)

- 在 'feed://' URL 處理中的一個錯誤可允許本機檔案洩漏給遠端伺服器。
 (CVE-2012-0679)

- 即使在網頁特別禁止的情況下，還是會自動完成密碼輸入元素。(CVE-2012-0680)

- 存在一個跨網站指令碼問題，這是因為不當處理 'attachment' 的 HTTP 'Content-Disposition' 標頭值所致。(CVE-2011-3426)

- WebKit 中存有數個問題。(CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697)

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.151 舊。因此，受到下列弱點的影響：

- 存在一個與 'Skia' 裁剪有關的超出邊界讀取問題。(CVE-2011-3066)

- 存在一個與跨來源 iframe 取代有關的錯誤。(CVE-2011-3067)

- 存在多個與 'run-in' 處理、行方塊編輯、v8 JavaScript 引擎繫結、'HTMLMediaElement'、SVG 資源處理、媒體處理、樣式命令應用程式和焦點處理有關的釋放後使用錯誤。(CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076)

- 存在一個與快顯視窗有關的跨來源違規錯誤。(CVE-2011-3072)

- 存在一個與指令碼繫結有關的釋放後讀取錯誤。(CVE-2011-3077)

- 隨附的 Adobe Flash Player 容易受到數個記憶體損毀問題影響，可導致任意程式碼執行。(CVE-2012-0724、CVE-2012-0725)

WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

遠端主機受到 GLSA-201204-03 中所述的弱點影響 (Chromium：多個弱點)

    在 Chromium 中發現多個弱點。如需詳細資訊，請參閱下列參照的 CVE 識別碼和版本資訊。
  影響：

    遠端攻擊者可引誘使用者使用 Chromium 開啟特製網站，而可能導致以處理程序的權限執行任意程式碼、拒絕服務情形或繞過同源原則。
  因應措施：

    目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 10.7 舊，因此受到 WebKit 中多個記憶體損毀弱點影響。

遠端主機上的 Apple iTunes 版本比 10.7 版舊。因此，會受到 WebKit 元件中的多個記憶體損毀弱點影響。

Google Chrome 版本報告：

[106577] 中等 CVE-2011-3066：裁剪 Skia 時發生的超出邊界讀取。
報告者： miaubiz。

[117583] 中等 CVE-2011-3067：跨來源 iframe 取代。報告者：Sergey Glazunov。

[117698] 高 CVE-2011-3068：處理試運轉時發生的釋放後使用。報告者： miaubiz。

[117728] 高 CVE-2011-3069：處理行方塊時發生的釋放後使用。
報告者： miaubiz。

[118185] 高 CVE-2011-3070：v8 繫結中發生的釋放後使用。報告者：Google Chrome 安全性團隊 (SkyLined)。

[118273] 高 CVE-2011-3071：HTMLMediaElement 中發生的釋放後使用。
報告者：pa_kt，透過 HP TippingPoint ZDI 報告 (ZDI-CAN-1528)。

[118467] 低 CVE-2011-3072：跨來源違規父快顯視窗。報告者：Sergey Glazunov。

[118593] 高 CVE-2011-3073：處理 SVG 資源時出現釋放後使用錯誤。
報告者：Arthur Gerkis。

[119281] 中等 CVE-2011-3074：處理媒體時發生的釋放後使用。
報告者： Slawomir Blazek。

[119525] 高 CVE-2011-3075：套用樣式命令時發生的釋放後使用。
報告者： miaubiz。

[120037] 高 CVE-2011-3076：處理焦點時發生的釋放後使用。報告者： miaubiz。

[120189] 中等 CVE-2011-3077：指令碼繫結中發生的釋放後讀取。
報告者： Google Chrome 安全性團隊 (Inferno)。

行動裝置執行的 iOS 版本比 6.0 舊。6.0 版包含下列弱點的多個安全性相關修正：

  - 存在數種與「TIFF」、「PNG」和「JPEG」影像及「ImageIO」的處理方式有關的記憶體錯誤，可允許任意程式碼執行。(CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726)

  - 存在數個與「CoreGraphics」和「FreeType」相關的問題 (CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144)

  - 存在數種與 libxml 相關的問題，可導致應用程式損毀或任意程式碼執行。
    (CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919)

  - 存在一個與「locale ID」和「International Components for Unicode」(ICU) 相關的堆疊型緩衝區溢位。
    (CVE-2011-4599)

  - 存在一個與「Sorenson」編碼影片檔案和「CoreMedia」相關的未初始化記憶體存取問題。
    (CVE-2012-3722)

  - 存在一個與「CFNetwork」相關的 URL 處理問題，其可洩漏敏感資訊。(CVE-2012-3724)

  - 連線至未加密的 WiFi 網路時，「DNAv4」通訊協定會洩漏敏感資訊。
    (CVE-2012-3725)

  - 存在一個與「IPSec」和「racoon」設定檔相關的緩衝區溢位錯誤。(CVE-2012-3727)

  - 存在一個與核心和封包篩選 ioctl 相關的無效指標解除參照錯誤。(CVE-2012-3728)

  - 存在一個與核心和 Berkeley Packet Filter 解譯器相關的未初始化記憶體存取錯誤。
    (CVE-2012-3729)

  - 存在數個與「Mail」和處理附件及「S/MIME」簽署訊息相關的問題
    (CVE-2012-3730、CVE-2012-3731、CVE-2012-3732)

  - 存在與「Messages」、「Office Viewer」、系統記錄和「UIKit」相關的資訊洩漏問題。
    (CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746)

  - 存在與「OpenGL」相關的記憶體損毀錯誤。
    (CVE-2011-3457)

  - 存在數種與「Passcode Lock」相關的錯誤。
    (CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740)

  -「Restrictions」中存在一個錯誤，可允許未經授權的購買。(CVE-2012-3741)

  -「Safari」中存在與誤導 URL 字元和密碼自動完成相關的錯誤。
    (CVE-2012-3742、CVE-2012-0680)

  - 存在一個與「Telephony」和 SMS 處理相關的緩衝區溢位錯誤。(CVE-2012-3745)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。 (CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60127	Mac OS X：Apple Safari < 6.0 多個弱點	Nessus	MacOS X Local Security Checks	2012/7/26	2019/12/4	critical
58644	Google Chrome < 18.0.1025.151 多個弱點	Nessus	Windows	2012/4/9	2022/4/11	high
61458	Ubuntu 12.04 LTS：webkit 弱點 (USN-1524-1)	Nessus	Ubuntu Local Security Checks	2012/8/9	2019/9/19	critical
59619	GLSA-201204-03：Chromium：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
62077	Apple iTunes < 10.7 多個弱點 (經認證的檢查)	Nessus	Windows	2012/9/13	2019/12/4	critical
62078	Apple iTunes < 10.7 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2012/9/13	2019/12/4	critical
58609	FreeBSD：chromium -- 多個弱點 (057130e6-7f61-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/4/6	2021/1/6	high
62242	Apple iOS < 6.0 多個弱點	Nessus	Mobile Devices	2012/9/24	2024/4/8	critical

偵測

搜尋 Plugin

critical

high

critical

medium

critical

critical

high

critical