远程主机运行的 Mac OS X 10.6.x 低于 10.6.8。此更新包含针对以下组件的安全相关补丁：

- App Store
 - ATS
 - Certificate Trust Policy
 - CoreFoundation
 - CoreGraphics
 - FTP Server
 - ImageIO
 - International Components for Unicode
 - Kernel
 - Libsystem
 - libxslt
 - MobileMe
 - MySQL
 - OpenSSL
 - patch
 - QuickLook
 - QuickTime
 - Samba
 - servermgrd
 - subversion

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55416	Mac OS X 10.6.x < 10.6.8 多种漏洞	Nessus	MacOS X Local Security Checks	2011/6/24	2018/8/22	critical
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	Nessus	Mobile Devices	2012/6/19	2024/5/20	critical

检测

插件搜索

critical

critical