远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1 / 5.0.6。因此，它可能会受到以下组件中许多问题的影响：

- Safari
 - WebKit

远程主机上安装的 Google Chrome 版本低于 10.0.648.127。有报告称此类版本受到多种漏洞的影响：

- 可导航或关闭沙盒框架的顶部位置。（问题 #42574，#42765）

- 存在一个跨源错误消息泄漏。（问题 #69187）

- 计数器节点存在一个内存损坏问题。
 （问题 #69628）

- 箱布局中的过时节点存在一个不明问题。（问题 #70027）

- 工作线程存在一个跨源错误消息泄漏。
 （问题 #70336）

- DOM URL 处理中存在一个释放后使用错误。
 （问题 #70442）

- v8 中存在一个同源策略绕过。（问题 #70877）

- 可能可以绕过弹出窗口拦截程序。
 （问题 #70885，#71167）

- 文档脚本生命周期处理中存在一个释放后使用错误。（问题 #71763）

- OGG 容器中存在一个越界写入问题。（问题 #71788）

- 表绘制中存在一个过时指针。（问题 #72028）

- 视频代码中可能使用了一个损坏的越界结构。（问题 #73026）

- 可能造成包含 DataView 对象的应用程序崩溃。（问题 #73066）

- 文本渲染中存在一个转换错误。（问题 #73134）

- WebKit 上下文代码中存在一个过时指针。
 （问题 #73196）

- 堆地址可能在 XSLT 中泄漏。
 （问题 #73716）

- SVG 光标存在一个过时指针。（问题 #73746）

- DOM 树可能因属性处理而损坏。（问题 #74030）

- 通过 RegExp 代码的重新进入，存在一个不明损坏。（问题 #74662）

- v8 中存在一个无效内存。（问题 #74675）

远程 Windows 主机上安装的 Safari 版本低于 5.1。因此，它可能会受到以下组件中许多问题的影响：

- CFNetwork
 - ColorSync
 - CoreFoundation
 - CoreGraphics
 - International Components for Unicode
 - ImageIO
 - libxslt
 - libxml
 - Safari
 - WebKit

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55638	Mac OS X：Apple Safari < 5.1 / 5.0.6	Nessus	MacOS X Local Security Checks	2011/7/21	2019/7/3	critical
52589	Google Chrome < 10.0.648.127 多种漏洞	Nessus	Windows	2011/3/9	2022/4/11	medium
55639	Safari < 5.1 多种漏洞	Nessus	Windows	2011/7/21	2018/7/27	high
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	Nessus	Mobile Devices	2012/6/19	2024/5/20	critical

检测

插件搜索

critical

medium

high

critical