在 WebKitGTK+ Web 和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机运行的 Mac OS X 版本低于 10.10.5，或为低于 10.11.6 的 10.11.x，或非 macOS 10.12。因而会受到以下组件中的多个漏洞影响：- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - Application Firewall - ATS - Audio - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - Date & Time Pref Pane - DiskArbitration - File Bookmark - FontParser - IDS - Connectivity - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM module - Kernel - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 Camera - Security - Terminal - WindowServer 请注意，成功利用最严重的问题会导致任意代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96406	Ubuntu 16.04 LTS：WebKitGTK+ 漏洞 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	2017/1/11	2023/10/20	critical
93685	macOS < 10.12 多个漏洞	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical

检测

插件搜索

critical

critical