远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1 / 5.0.6。因此，它可能会受到以下组件中许多问题的影响：

- Safari
 - WebKit

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

远程主机上安装的 Google Chrome 版本低于 9.0.597.107。有报告称此类版本受到多种漏洞的影响：

  - URL 栏操作中存有一个不明错误，其可允许欺骗攻击。（问题 #54262）

  - 处理 JavaScript 对话框的过程中出现一个不明错误。（问题 #63732）

  - 处理 CSS 节点的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #68263）

  - 处理关键帧规则的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #68741）

  - 处理表单控件的过程中出现一个不明错误，其可导致应用程序崩溃。
    （问题 #70078）

  - 渲染 SVG 动画及其他 SVG 内容的过程中出现一个不明错误，其可将过时指针留在内存中。（问题 #70244、#71296）

  - 处理表格的过程中出现一个不明错误，其可留下过时节点。（问题 #71114）

  - 处理表格的过程中出现一个不明错误，其可将过时指针留在内存中。（问题 #71115）

  - 处理 XHTML 的过程中出现一个不明错误，其可留下过时节点。（问题 #71386）

  - 处理 textarea 元素的过程中出现一个不明错误，其可导致应用程序崩溃。（问题 #71388）

  - 处理设备方向的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #71595）

  - WebGL 中出现一个不明错误，其允越界内存访问。（问题 #71717、#71960）

  - 处理 textarea 元素的过程中出现一个整数溢出，其可导致应用程序崩溃。（问题 #71855）

  - 出现一个不明错误，其会泄露内部扩展函数。（问题 #72214）

  - 处理被阻断插件的过程中出现一个释放后使用错误。（问题 #72437）

  - 处理布局的过程中出现一个不明错误，其可将过时指针留在内存中。
    （问题 #73235）

远程 Windows 主机上安装的 Safari 版本低于 5.1。因此，它可能会受到以下组件中许多问题的影响：

- CFNetwork
 - ColorSync
 - CoreFoundation
 - CoreGraphics
 - International Components for Unicode
 - ImageIO
 - libxslt
 - libxml
 - Safari
 - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55638	Mac OS X：Apple Safari < 5.1 / 5.0.6	Nessus	MacOS X Local Security Checks	2011/7/21	2019/7/3	critical
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	Nessus	Mobile Devices	2012/6/19	2024/4/8	critical
52501	Google Chrome < 9.0.597.107 多个漏洞	Nessus	Windows	2011/3/2	2022/4/11	high
55639	Safari < 5.1 多种漏洞	Nessus	Windows	2011/7/21	2018/7/27	high

检测

插件搜索

critical

critical

high

high