远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.0。因此，它可能受到若干问题的影响：

- 存在一个不明跨站脚本问题。
 (CVE-2012-0678)

- “feed://”URL 的处理中的一个错误可允许将本地文件泄露到远程服务器。
 (CVE-2012-0679)

- 即使网页专门禁止也会自动完成密码输入元素。(CVE-2012-0680)

- 存在一个跨站脚本问题，原因是未正确处理“attachment”的 HTTP“Content-Disposition”标头值。(CVE-2011-3426)

- WebKit 中存在多个问题。（CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697）

远程主机上安装的 Google Chrome 版本低于 18.0.1025.151，因此受到以下漏洞的影响：

- 存在与“Skia”裁剪有关的越界读取错误。(CVE-2011-3066)

- 存在与跨源 iframe 替换有关的错误。(CVE-2011-3067)

- 存在与“试运行”处理、线框编辑、v8 JavaScript 引擎绑定、“HTMLMediaElement”、SVG 资源处理、媒体处理、样式命令应用程序和焦点处理有关的释放后使用错误。（CVE-2011-3068、CVE-2011-3069、CVE-2011-3070、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076）

- 存在与弹出窗口有关的跨源违反问题。(CVE-2011-3072)

- 存在与脚本绑定有关的释放后读取问题。(CVE-2011-3077)

- 捆绑的 Adobe Flash Player 容易受到可导致任意代码执行的多个内存损坏问题的影响。（CVE-2012-0724、CVE-2012-0725）

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

Google Chrome Releases 报告：

[106577] 中危 CVE-2011-3066：Skia 裁剪中的越界读取。
感谢 miaubiz。

[117583] 中危 CVE-2011-3067：跨源 iframe 替换。感谢 Sergey Glazunov。

[117698] 高危 CVE-2011-3068：插入部分处理中的释放后使用。感谢 miaubiz。

[117728] 高危 CVE-2011-3069：行框处理中的释放后使用。
感谢 miaubiz。

[118185] 高危 CVE-2011-3070：v8 绑定中的释放后使用。感谢 Google Chrome 安全团队 (SkyLined)。

[118273] 高危 CVE-2011-3071：HTMLMediaElement 中的释放后使用。
感谢 pa_kt 通过 HP TippingPoint ZDI (ZDI-CAN-1528) 报告。

[118467] 低危 CVE-2011-3072：父处理弹出窗口时的跨源违规。感谢 Sergey Glazunov。

[118593] 高危 CVE-2011-3073：SVG 资源处理中的释放后使用。
感谢 Arthur Gerkis。

[119281] 中危 CVE-2011-3074：媒体处理中的释放后使用。
感谢 Slawomir Blazek。

[119525] 高危 CVE-2011-3075：应用样式命令时的释放后使用。
感谢 miaubiz。

[120037] 高危 CVE-2011-3076：焦点处理中的释放后使用。感谢 miaubiz。

[120189] 中危 CVE-2011-3077：脚本绑定中的释放后读取。
感谢 Google Chrome 安全团队 (Inferno)。

移动设备正在运行的 iOS 版本低于版本 6.0。版本 6.0 包含针对以下漏洞的大量安全相关补丁：

  - 存在许多与处理“TIFF”、“PNG”和“JPEG”图像以及“ImageIO”相关的内存错误，可允许执行任意代码。（CVE-2011-1167、CVE-2011-3026、CVE-2011-3048、CVE-2011-3328、CVE-2012-1173、CVE-2012-3726）

  - 存在多个与“CoreGraphics”和“FreeType”相关的问题（CVE-2012-1126、CVE-2012-1127、CVE-2012-1128、CVE-2012-1129、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1133、CVE-2012-1134、CVE-2012-1135、CVE-2012-1136、CVE-2012-1137、CVE-2012-1138、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1142、CVE-2012-1143、CVE-2012-1144）

  - 存在许多与 libxml 相关的问题，可导致应用程序崩溃或任意代码执行。
    （CVE-2011-1944、CVE-2011-2821、CVE-2011-2834、CVE-2011-3919）

  - 存在一个与“locale ID”和“International Components for Unicode”(ICU) 相关的基于堆栈的缓冲区溢出。
    (CVE-2011-4599)

  - 存在一个与“Sorenson”编码的电影文件和“CoreMedia”相关的未初始化的内存访问问题。
    (CVE-2012-3722)

  - 存在一个与“CFNetwork”相关的 URL 处理问题，可泄露敏感信息。(CVE-2012-3724)

  -“DNAv4”协议在连接到未加密的 WiFi 网络时会泄露敏感信息。
    (CVE-2012-3725)

  - 存在一个与“IPSec”和“racoon”配置文件相关的缓冲区溢出错误。(CVE-2012-3727)

  - 存在一个与内核及数据包过滤器 ioctl 相关的无效指针取消引用错误。(CVE-2012-3728)

  - 存在一个与内核及 Berkeley Packet Filter 解释器相关的未初始化内存访问错误。
    (CVE-2012-3729)

  - 存在多个与“Mail”以及对附件和“S/MIME”签名消息的处理相关的问题。
    （CVE-2012-3730、CVE-2012-3731、CVE-2012-3732）

  - 存在若干与“消息”、“Office Viewer”、系统日志和“UIKit”相关的信息泄露问题。
    （CVE-2012-3733、CVE-2012-3734、CVE-2012-3743、CVE-2012-3746）

  - 存在若干与“OpenGL”相关的内存损坏错误。
    (CVE-2011-3457)

  - 存在许多与“密码锁定”相关的错误。
    （CVE-2012-3735、CVE-2012-3736、CVE-2012-3737、CVE-2012-3738、CVE-2012-3739、CVE-2012-3740）

  -“限制”中存在一个错误，可允许进行未经授权的购买。(CVE-2012-3741)

  -“Safari”中存在若干与误导性 URL 字符和密码自动完成相关的错误。
    （CVE-2012-3742、CVE-2012-0680）

  - 存在一个与“Telephony”和 SMS 处理相关的缓冲区溢出错误。(CVE-2012-3745)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3105、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-2818、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3598、CVE-2012-3599、CVE-2012-3600、CVE-2012-3601、CVE-2012-3602、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3612、CVE-2012-3613、CVE-2012-3614、CVE-2012-3615、CVE-2012-3617、CVE-2012-3618、CVE-2012-3620、CVE-2012-3624、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3647、CVE-2012-3648、CVE-2012-3650、CVE-2012-3651、CVE-2012-3652、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3658、CVE-2012-3659、CVE-2012-3660、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3671、CVE-2012-3672、CVE-2012-3673、CVE-2012-3674、CVE-2012-3676、CVE-2012-3677、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3684、CVE-2012-3686、CVE-2012-3691、CVE-2012-3693、CVE-2012-3695、CVE-2012-3696、CVE-2012-3703、CVE-2012-3704、CVE-2012-3706、CVE-2012-3708、CVE-2012-3710、CVE-2012-3747）

远程主机受到 GLSA-201204-03 中所述漏洞的影响（Chromium：多个漏洞）

    已在 Chromium 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Chromium 打开特别构建的网站，从而可能导致以进程的权限执行任意代码、拒绝服务情况或绕过同源策略。
  变通方案：

    目前无任何已知的变通方案。

远程 Windows 主机上安装的 Apple iTunes 版本低于 10.7，因此受到 WebKit 中多种内存损坏漏洞的影响。

远程主机上的 Apple iTunes 版本低于版本 10.7。因此，它受到 WebKit 组件中的多种内存损坏漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60127	Mac OS X：Apple Safari < 6.0 多种漏洞	Nessus	MacOS X Local Security Checks	2012/7/26	2019/12/4	critical
58644	Google Chrome < 18.0.1025.151 多种漏洞	Nessus	Windows	2012/4/9	2022/4/11	high
61458	Ubuntu 12.04 LTS：webkit 安全漏洞 (USN-1524-1)	Nessus	Ubuntu Local Security Checks	2012/8/9	2019/9/19	critical
58609	FreeBSD：chromium -- 多种漏洞 (057130e6-7f61-11e1-8a43-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/4/6	2021/1/6	high
62242	Apple iOS < 6.0 多个漏洞	Nessus	Mobile Devices	2012/9/24	2024/4/8	critical
59619	GLSA-201204-03：Chromium：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
62077	Apple iTunes < 10.7 多种漏洞（凭据检查）	Nessus	Windows	2012/9/13	2019/12/4	critical
62078	Apple iTunes < 10.7 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2012/9/13	2019/12/4	critical

检测

插件搜索

critical

high

critical

high

critical

medium

critical

critical