远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 12.0.3。因而会受到以下漏洞的影响：- 存在可让内存损坏的输入验证错误，导致任意代码执行。(CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234) - 存在可让攻击者执行跨站脚本攻击的输入验证错误。(CVE-2019-6228, CVE-2019-6228) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201903-12 中所述漏洞的影响（WebkitGTK+：多个漏洞）在 WebKitGTK+ 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：攻击者可执行任意代码或发动跨站脚本攻击。解决方法：目前无任何已知的解决方法。

移动设备上运行的 Apple iOS 版本低于 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个不明漏洞，如果用户被引诱访问恶意网页，则这些漏洞会导致执行任意代码。
    （CVE-2019-6227、CVE-2019-6233、CVE-2019-6234）

  - 恶意构建的 SQL 查询会导致执行任意代码。
    （CVE-2018-20346、CVE-2018-20505、CVE-2018-20506）

  - 恶意应用程序会导致以内核权限执行任意代码。
    (CVE-2019-6218)

另外还存在其他数个漏洞，其中最严重的漏洞可能让攻击者引诱用户查看恶意的网络内容，以执行远程代码。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.9.3。因此，如公告 HT209450 所述，受到多个漏洞的影响：- 存在多个漏洞，这是因为 WebKit 组件中的输入处理缺陷所致。攻击者可利用其中一个漏洞，通过提供恶意的特制网络内容，在主机上执行任意代码。(CVE-2019-6212, CVE-2019-6215, CVE-2019-6216, CVE-2019-6217, CVE-2019-6226, CVE-2019-6227, CVE-2019-6233, CVE-2019-6234) - WebKit 组件中存在一个通用跨站脚本漏洞。攻击者可利用此漏洞，通过提供恶意的特制网络内容，在任何网站的安全环境中执行任意脚本。(CVE-2019-6229) - AppleKeyStore 组件中存在内存损坏漏洞。攻击者可利用此漏洞，允许进程避开沙盒限制。(CVE-2019-6235) - Core Media 组件中存在一个越界读取漏洞。攻击者可利用此漏洞，让恶意应用程序提升权限。(CVE-2019-6221) - SQLite 组件中存在多个内存损坏问题。攻击者可利用这些漏洞，通过执行恶意的 SQL 查询，在主机上执行任意代码。(CVE-2018-20346, CVE-2018-20505, CVE-2018-20506) 请注意，Nessus 并未针对这一问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121388	macOS : Apple Safari < 12.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/1/25	2019/10/31	high
122834	GLSA-201903-12：WebkitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/14	2019/4/2	high
121331	Apple iOS < 12.1.3 多个漏洞	Nessus	Mobile Devices	2019/1/23	2024/4/8	critical
121473	Apple iTunes < 12.9.3 多个漏洞（凭据检查）	Nessus	Windows	2019/1/30	2019/10/31	critical

检测

插件搜索

high

high

critical

critical