远程主机上安装的 Google Chrome 版本低于 13.0.782.107。因此，它可能受到多个漏洞的影响：

- 存在一个与扩展安装和确认对话框有关的不明错误。（问题 #75821）

- 存在一个与错误行框跟踪及渲染有关的过时指针问题。（问题 #78841）

- 存在一个与文件下载提示有关的安全绕过问题。（问题 #79266）

- 存在一个与 HTTP 基本认证对话框有关的字符串处理问题。（问题 #79426）

- 开发人员模式 NPAPI 扩展在安装前，并不会始终向用户显示提示。（问题 #83273）

- 存在一个与 GL 日志有关的本地不明路径泄露问题。（问题 #83841）

- 未正确审查扩展的首页 URL。
 （问题 #84402）

- 浏览器的语音输入元素不会始终在所要求期间显示于屏幕上。（问题 #84600）

- 与 GPU 锁定有关的重新进入问题可造成浏览器崩溃。（问题 #84805）

- 检查器序列化中存在一个缓冲区溢出。（问题 #85559）

- 存在与 Pepper 插件、浮动样式、浮动删除、媒体选择器、Skia、资源缓存、HTML 范围处理、框架加载和显示框渲染有关的释放后使用错误，可造成浏览器崩溃。（问题 #85808、#86502、#87148、#87227、# 87548、#87729、#87925、#88846、#88889）

- 存在一个与 Internal Components for Unicode (ICU) 有关的越界写入错误。（问题 #86900）

- 存在与文本迭代和 Skia 路径有关的越界读取错误。（问题 #87298）

- 存在一个跨框架函数泄漏。（问题 #87339）

- 未正确强制执行内部方案访问。
 （问题 #87815）

- 客户端重定向目标可能会泄漏至远程位置。（问题 #88337）

- Const 查找可造成 V8 JavaScript 引擎崩溃。（问题 #88591）

- 特定含有嵌套函数的 PDF 文件可造成浏览器崩溃。（问题 #89142）

- 未正确强制执行同源策略，可导致跨源脚本注入及其他跨源违规。（问题 #89520，#90222）

远程 Windows 主机上安装的 Safari 版本低于 5.1.1。因此，它可能受到以下组件中许多问题的影响：

- Safari
 - WebKit

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-2818 Google Chrome 中的释放后使用漏洞允许远程攻击者通过与显示框渲染相关的矢量造成拒绝服务，或者可能造成其他不明影响。

- CVE-2011-2800 Google Chrome 允许远程攻击者通过构建的网站获取有关客户端重定向目标的敏感信息。

- CVE-2011-2359 Google Chrome 在渲染过程中未正确跟踪行框，这允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务或可能其他不明影响。

在针对 DigiNotar 证书颁发机构发放的通过对以上公司的安全妥协获得的通常环境的证书中，发现多个未获授权的 SSL 证书。此更新会将 Dutch PKIoverheid 程序所使用的 DigiNotar 控制的中间 CA 所发出的 SSL 证书列入黑名单。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1.1。因此，它可能受到以下组件中许多问题的影响：

- Safari
 - WebKit

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55765	Google Chrome < 13.0.782.107 多种漏洞	Nessus	Windows	2011/8/4	2022/4/11	high
56483	Safari < 5.1.1 多种漏洞	Nessus	Windows	2011/10/13	2018/7/27	high
56145	Debian DSA-2307-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2011/9/12	2021/1/11	high
56482	Mac OS X：Apple Safari < 5.1.1	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	high
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	Nessus	Mobile Devices	2012/6/19	2024/4/8	critical

检测

插件搜索

high

high

high

high

critical