远程主机上安装的 Google Chrome 版本低于 25.0.1364.160。它包含易受攻击的 WebKit 版本，该版本受到一个类型混淆问题的影响，可允许远程代码执行。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.0.3。因此，它可能受到多个问题的影响：

- 存在一个与证书验证有关的错误，可允许敏感信息泄露并允许应用程序信任来自不受信任来源的数据。(CVE-2013-1014)

- 随附的 WebKit 版本包含多个错误，可导致内存损坏并可能导致任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

Google Chrome Releases 报告：

- [180763] 高危 CVE-2013-0912：WebKit 中的类型混淆。感谢 MWR Labs 的 Nils 和 Jon。

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.4。因此，它受到 WebKit 中与处理 SVG 文件相关的任意代码执行漏洞的影响，可通过诱骗受害者访问特别构建的网页而被利用。

移动设备正在运行的 iOS 版本低于版本 6.1.3。此版本包含对以下问题的安全相关补丁：

  - 存在一个与“Mach-O”文件和重叠段相关的状态管理错误，可允许执行无符号代码。(CVE-2013-0977)

  - 存在一个与 ARM prefetch 中止处理程序相关的错误，可允许泄露敏感信息。(CVE-2013-0978)

  - 存在一个与“lockdownd”和文件权限限制相关的错误。(CVE-2013-0979)

  - 存在一个与屏幕锁定相关的错误，可允许未经授权的访问。(CVE-2013-0980)

  - 存在一个与 IOUSBDeviceFamily 驱动程序使用的管道对象指针相关的错误，可允许执行任意代码。(CVE-2013-0981)

  - 存在一个与捆绑的“WebKit”组件和 SVG 处理相关的变量转换错误。(CVE-2013-0912)

远程主机上的 Apple iTunes 版本低于 11.0.3 版本。因此，它受到多种漏洞的影响：

- 存在一个与证书验证相关的错误。中间人攻击者可利用此漏洞欺骗 HTTPS 服务器，允许泄露敏感信息或应用程序信任不受信任源的数据。请注意，此问题影响各种操作系统中的应用程序。
 (CVE-2013-1014)

- iTunes 中包含的 WebKit 版本包含多个错误，可导致内存损坏和任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

远程主机受到 GLSA-201309-16 中所述漏洞的影响（Chromium、V8：多种漏洞）

在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
 影响：

上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。此外，远程攻击者可以绕过安全限制或者造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65097	Google Chrome < 25.0.1364.160 WebKit 类型混淆代码执行	Nessus	Windows	2013/3/8	2022/4/11	high
66498	Apple iTunes < 11.0.3 多种漏洞（凭据检查）	Nessus	Windows	2013/5/17	2019/11/27	critical
65170	FreeBSD：chromium -- WebKit 漏洞 (54bed676-87ce-11e2-b528-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/3/10	2021/1/6	high
66000	Mac OS X：Apple Safari < 6.0.4 SVG 文件处理任意代码执行	Nessus	MacOS X Local Security Checks	2013/4/17	2019/11/27	high
65633	Apple iOS < 6.1.3 多个漏洞	Nessus	Mobile Devices	2013/3/20	2024/4/8	high
66499	Apple iTunes < 11.0.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
70112	GLSA-201309-16：Chromium、V8：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

检测

插件搜索

high

critical

high

high

high

critical

critical