Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 到 22 和 Safari 中使用的 WebKit 的 WebCore 中的 html/parser/XSSAuditor.cpp 5.1.7未考虑反射型数据所有可能的输出上下文这使远程攻击者更容易绕过跨站脚本(XSS) 通过构建的字符串实现的保护机制也称为 rdar 问题 12019108。(CVE-2012-5851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.4的Apple Safari、低于 7.1.4的 Apple Safari 7.x 和低于 8.x8.0.4] 的 Apple Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃与 APPLE- 中列出的其他 CVE 不同的漏洞SA-2015-03-17-1。(CVE-2015-1068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 4.4.44.x 的 Android []、 之前的 5.0.25.0.x 、 5.1.x [] 之前的 Android []、 之前的 5.1.1以及 2016 年 7 月 1 日之前的 6.x 中 NFC 的 NfcService.java 允许攻击者通过构建的后台应用程序获取敏感的前台应用程序信息。即内部缺陷 28300969。(CVE-2016-3761

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 之前的 4.x4.4.4、Android 之前的 []、 5.0.x 之前的 5.0.2Android 、 5.1.x 之前的 5.1.1以及 2016 年 5 月 1 日之前的 6.x 中 mediaserver 的 libstagefright 中的 codecs/amrnb/dec/SoftAMR.cpp 未验证缓冲区大小从而导致允许攻击者通过特制的应用程序取得权限取得 Signature 或 SignatureOrSystem 访问权限即为一例即内部缺陷 27662364 和 27843673。 (CVE-2016-2452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.2 之前的 Apple Safari 和 7.x7.0.2中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与 CVE-2014-1268 不同和 CVE-2014-1269。 (CVE-2014-1270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上 10.2 之前的 Apple iTunes 中使用的 WebKit 允许中间人攻击者通过与 iTunes Store 浏览不同主题相关的矢量执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 APPLE- 中列出的其他 CVE 不存在漏洞SA-2011-03-02-1.(CVE-2011-0118

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libav 11.8 中的 libavcodec/ituh263dec.c 允许远程攻击者通过涉及负值左移的向量造成拒绝服务崩溃。 (CVE-2016-9826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 50.0.2661.94之前的 Google Chrome 中使用的 Skia 允许远程攻击者绕过同源策略并获取敏感信息。 (CVE-2016-5168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.2之前的 Android 5.0.x ]、 5.1.x 之前的 5.1.1] 以及 [] 之前的 6.x 中恢复程序的 minzip/SysUtil.c 存在多个整数溢出允许攻击者通过构建的应用程序获取权限这一点已由取得 Signature 或 SignatureOrSystem 访问权限也称为内部缺陷 26960931。(CVE-2016-0849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.6的Apple Safari、低于 7.1.6的 Apple Safari 7.x 和低于 8.x8.0.6] 的 Apple Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃与 CVE-2015-1152 和 CVE-2015-1153不同的漏洞。 (CVE-2015-1154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2016 年 9 月 1 日之前的 Android 6.x 中 mediaserver 内的 decoder/ih264d_api.c 未正确处理解码零 MB 的情况这允许远程攻击者通过特别构建的媒体文件造成拒绝服务设备挂起或重新启动也称为内部文件缺陷 29493002.(CVE-2016-3878

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.4的Apple Safari、低于 7.1.4的 Apple Safari 7.x 和低于 8.x8.0.4] 的 Apple Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃与 APPLE- 中列出的其他 CVE 不同的漏洞SA-2015-03-17-1。(CVE-2015-1073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.4.44.x 的 Android  ]、低于 5.0.x 的 5.0.2Android  、低于 5.1.x 的 5.1.1以及低于 2016 年 6 月 01 日的 6.x 中的 sdcard/sdcard.c 存在差一错误允许攻击者通过构建的应用程序的获取 Signature 或 SignatureOrSystem 访问权限即为一例即内部缺陷 28085658。(CVE-2016-2494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 10 的 Apple iOS、低于 10 的 tvOS、低于 12.5.1 的 Windows 版本 iTunes 以及低于 10 的 Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏此漏洞与 不同 CVE-2016-4759、 CVE-2016-4765、 CVE-2016-4766和 CVE-2016-4768。 (CVE-2016-4767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.2.1 之前的 Apple iOS 和 9.0.3之前的 Safari 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏此漏洞与 CVE-2016-1723 和 CVE-2016-1725不同。 (CVE-2016-1726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.7之前的 Apple iTunes 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与SA-2012-09-12APPLE-中列出的其他 WebKit CVE 不同 -1。 (CVE-2012-3616)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apple iOS 9 之前版本和 12.3之前版本的 iTunes 中的 JavaScriptCore 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与其他 WebKit 不同APPLE-SA-2015-09-16-1 和 APPLE-SA-2015-09-16-3 中列出的 CVE。 (CVE-2015-5793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apple iOS 6 之前版本中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2012-3747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.4.44.x 之前的 Android []、 5.0.x 之前的 5.0.2Android  、 5.1.x 之前的 6.x5.1.1、2016 年 11 月 1 日之前的 []以及 2016 年 11 月 1 日之前的 7.0 中Mediaserver 中的 libstagefright 存在一个信息泄露漏洞可本地恶意应用程序访问其权限级别之外的数据。此问题的评级为“中等”因为它可能被用于在未经许可的情况下访问敏感数据。Android IDA-29422020。
    (CVE-2016-6720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.696.71 之前的 Google Chrome 未正确处理 blob，这允许远程攻击者通过可触发越界写入的不明矢量执行任意代码。(CVE-2011-1807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.4.4的 4.x Android 、低于 5.0.x 的 5.0.2Android  、低于 5.1.1的 5.1.x Android 、[] 以及低于 2016 年9 月 01 日的 6.x 中 mediaserver 中的 media/ExifInterface.java 未与 libjhead_jni 中静态变量的使用进行正确交互允许远程攻击者通过特制的媒体文件执行任意代码或造成拒绝服务内存损坏即内部缺陷 29270469。(CVE-2016-3862

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.1.1 的 Android 中的 libmedia 以及低于 2015 年 11 月 01 日的 6.0 的LMY48X 中的 libmedia 允许攻击者通过构建的应用程序获得权限即内部缺陷 23540426。(CVE-2015-6612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 10 的 Apple iOS、低于 10 的 tvOS、低于 12.5.1 的 Windows 版本 iTunes 以及低于 10 的 Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏此漏洞与 不同 CVE-2016-4765、 CVE-2016-4766、 CVE-2016-4767和 CVE-2016-4768。 (CVE-2016-4759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上 10.2 之前的 Apple iTunes 中使用的 WebKit 允许中间人攻击者通过与 iTunes Store 浏览不同主题相关的矢量执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 APPLE- 中列出的其他 CVE 不存在漏洞SA-2011-03-02-1.(CVE-2011-0113

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.7之前的 Apple iTunes 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与SA-2012-09-12APPLE-中列出的其他 WebKit CVE 不同 -1。 (CVE-2012-3702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [ 4.x 之前的 Android [ 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 Android 5.1.1和 [] 之前的 [] 中的 Wi-Fi 2016 年 4 月 1 日之前的 6.x 中的 Wi-Fi 未阻止在不相关的 CA 角色中使用 Wi-Fi CA 证书允许攻击者通过构建的应用程序获取权限获取 Signature 或 SignatureOrSystem 访问权限即为一例即内部缺陷 26324357。(CVE-2016-2422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.15.0 之前的 Facebook HHVM 中 bcmath 的整数溢出允许攻击者通过触发缓冲区溢出的未知矢量产生不明影响。 (CVE-2016-6871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.0.4 之前的 Apple Safari 中 WebKit 的 windows 功能允许远程攻击者通过构建的网站绕过同源策略并强制从客户端计算机上传任意本地文件。 (CVE-2011-0167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.1 之前的 iOS 受到影响。 10.0.1 之前的 Safari 会受到影响。低于 10.0.1 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-4666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2016 年 11 月 5 日之前的 Android 中Qualcomm 组件包括 GPU 驱动程序、电源驱动程序、SMSM 点对点驱动程序和声音驱动程序中的一个信息泄露漏洞可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危，因为其首先要求入侵有权限的进程。Android ID A-30076504。引用：Qualcomm QC-CR#987018。 (CVE-2016-6748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.0.3 Mac OS X 10.5 到 10.6 和 Windows 上 [] 之前的 Safari 以及 Mac OS X [ 4.1.3 上  10.4的 Apple Safari 中的 WebKit 存在释放后使用漏洞允许远程攻击者执行任意代码或造成拒绝服务涉及内联文本框的矢量导致的 服务应用程序崩溃。 (CVE-2010-3818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.4.4的 4.x Android 、低于 [ 5.0.25.0.x 的 Android [] 和低于 5.1.x5.1.1 的 Android 中libzipfile 中存在权限提升漏洞可让本地恶意应用程序在特权进程的上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。Android ID：
    A-30916186. (CVE-2016-6700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2016 年 11 月 5 日之前的 Android 中Qualcomm 引导加载程序中存在权限提升漏洞可使本地恶意应用程序在内核上下文中执行任意代码。该问题评级为“危急”可能会破坏本地永久设备进而可能需要重新刷新操作系统才能修复设备。Android ID A-30977990。引用：Qualcomm QC-CR#977684。 (CVE-2016-6729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.4.4的 Android 4.x ]、低于 5.0.x 的 Android 5.0.2、低于 5.1.15.1.x 的 Android [] 以及低于 2016 年8 月 01 日的 6.x 中的蓝牙允许攻击者通过构建的应用程序造成拒绝服务丢失蓝牙 911 功能向蓝牙进程发送信号也称为内部缺陷 28885210。 (CVE-2016-3839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.x 之前的 Android [ 4.4.4、 5.0.x 之前的 5.0.2]、 5.1.x ] 之前的 []、 5.1.1之前的 [] 和 2016 年 10 月 1 日之前的 [] 以及 2016 年 10 月 1 日之前的 7.06.x 版本中mediaserver 内 libstagefright 中的 SoftMPEG4 组件允许攻击者权限通过构建的应用程序造成的即内部缺陷 30033990。(CVE-2016-3909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 9.2的 Apple iOS、低于 9.0.2的Safari 以及低于 9.1 的 tvOS 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与 CVE-2015-7048、 CVE-2015-7095、 CVE-2015-7096、 CVE-2015-7097、 CVE-2015-7098CVE-2015-7099] 、  、 CVE-2015-7100、 CVE-2015-7101和 CVE-2015-7103。
    (CVE-2015-7102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 17.0.963.56 之前的 Google Chrome 中存在释放后使用漏洞允许远程攻击者通过与子帧加载相关的矢量造成拒绝服务或者可能造成其他不明影响。
    (CVE-2011-3021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.4的Apple Safari、低于 7.1.4的 Apple Safari 7.x 和低于 8.x8.0.4] 的 Apple Safari 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃与 APPLE- 中列出的其他 CVE 不同的漏洞SA-2015-03-17-1。(CVE-2015-1082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 13.0.782.215 之前的 Google Chrome 允许远程攻击者通过与空源相关的矢量绕过同源策略。 (CVE-2011-2826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 4.4.4 之前的 4.x、5.0.2 之前的 5.0.x、5.1.1 之前的 5.1.x 以及 2016-04-01 之前的 6.x 中，mediaserver 中的 media/libmedia/IOMX.cpp 未将参数数据结构初始化，从而使攻击者从进程内存中获取敏感信息，并因此通过转储请求绕过不明保护机制，如获取 Signature 或 SignatureOrSystem 访问权限所述，此问题也称为内部缺陷 26914474。(CVE-2016-2417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 9.2的 Apple iOS、低于 9.0.2的Safari 以及低于 9.1 的 tvOS 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与 CVE-2015-7048、 CVE-2015-7095、 CVE-2015-7096、 CVE-2015-7097、 CVE-2015-7098CVE-2015-7099] 、  、 CVE-2015-7100、 CVE-2015-7102和 CVE-2015-7103。
    (CVE-2015-7101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apple iOS 10 之前的版本和 10.12 OS X 之前的 中CFNetwork 未正确处理本地存储删除从而允许本地用户通过不明矢量发现任意用户访问过的网站。 (CVE-2016-4707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libcsp 库 v1.4 及更早版本中csp_if_can.c 中的 csp_can_process_frame 存在缓冲区溢出可允许连接到 canbus 的恶意组件通过长 csp 数据包执行任意代码。
    (CVE-2016-8596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nexus 6P 设备上 2016 年 9 月 5 日之前的 Android 中Qualcomm 声音编解码器中sound/soc/codecs/wcdcal-hwdep.c 中的 wcdcal_hwdep_ioctl_shared 函数未正确复制固件数据从而允许攻击者通过构建的密钥获取敏感信息。应用程序也称为 Android 内部缺陷 29512527 和 Qualcomm 内部缺陷 CR856400。 (CVE-2016-3893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 4.4.4 之前的 4.x、5.0.2 之前的 5.0.x、5.1.1 之前的 5.1.x、2016-08-05 之前的 6.x 中，Conscrypt 未正确识别会话重用，从而允许远程攻击者通过不明矢量执行任意代码，即内部缺陷 28751153。(CVE-2016-3840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2016 年 7 月 1 日之前的 Android 4.x4.4.4]、 之前的 Android  、 之前的 5.0.x5.0.2、 5.1.x 之前的 5.1.1以及 2016 年 7 月 01 日之前的 6.x 中 mediaserver 的 mm-video-v4l2 vdec 组件中存在释放后使用漏洞通过构建的应用程序获得权限获取 Signature 或 SignatureOrSystem 访问权限即为一例即内部缺陷 27890802。(CVE-2016-3746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的拒绝服务漏洞使攻击者可利用特别构建的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。产品：Android。版本 4.4.4。Android ID A-31833604。 (CVE-2016-6767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 [ 4.x 之前的 Android 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x [] 之前的 以及 5.1.1] 之前的 [] 以及 2016 年 7 月 1 日之前的 6.x 中mediaserver 中的 mediaserver/media/libmediaplayerservice/MetadataRetrieverClient.cpp 允许攻击者通过构建的应用程序获取敏感指针信息，即内部缺陷 28377502。(CVE-2016-3764

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.0.1 之前的 Apple Safari 和 12.3.1之前的 iTunes 中使用的 WebKit允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与其他 WebKit CVE 不同APPLE-SA-2015-10-21-3 和 APPLE-SA-2015-10-21-5 中列出。 (CVE-2015-7013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 8.4.1 的 Apple iOS、 6.2.8之前的 Safari、 7.x 之前的 7.1.8以及 8.x 之前的 8.0.8中使用的 WebKit 允许远程攻击者执行任意代码或造成拒绝服务内存损坏和应用程序崩溃通过构建的网站此漏洞与 APPLE-SA-2015-08-13-1 和 APPLE-SA-2015-08-13-3 中列出的其他 WebKit CVE 不同。 (CVE-2015-3730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263663	Linux Distros 未修补的漏洞：CVE-2012-5851	medium
263662	Linux Distros 未修补的漏洞：CVE-2015-1068	high
263661	Linux Distros 未修补的漏洞：CVE-2016-3761	medium
263660	Linux Distros 未修补的漏洞：CVE-2016-2452	high
263659	Linux Distros 未修补的漏洞：CVE-2014-1270	high
263658	Linux Distros 未修补的漏洞：CVE-2011-0118	high
263657	Linux Distros 未修补的漏洞：CVE-2016-9826	medium
263656	Linux Distros 未修补的漏洞：CVE-2016-5168	high
263655	Linux Distros 未修补的漏洞：CVE-2016-0849	high
263654	Linux Distros 未修补的漏洞：CVE-2015-1154	high
263653	Linux Distros 未修补的漏洞：CVE-2016-3878	medium
263652	Linux Distros 未修补的漏洞：CVE-2015-1073	high
263651	Linux Distros 未修补的漏洞：CVE-2016-2494	high
263650	Linux Distros 未修补的漏洞：CVE-2016-4767	high
263649	Linux Distros 未修补的漏洞：CVE-2016-1726	high
263648	Linux Distros 未修补的漏洞：CVE-2012-3616	high
263647	Linux Distros 未修补的漏洞：CVE-2015-5793	high
263646	Linux Distros 未修补的漏洞：CVE-2012-3747	high
263645	Linux Distros 未修补的漏洞：CVE-2016-6720	medium
263644	Linux Distros 未修补的漏洞：CVE-2011-1807	critical
263643	Linux Distros 未修补的漏洞：CVE-2016-3862	high
263642	Linux Distros 未修补的漏洞：CVE-2015-6612	high
263641	Linux Distros 未修补的漏洞：CVE-2016-4759	high
263640	Linux Distros 未修补的漏洞：CVE-2011-0113	high
263639	Linux Distros 未修补的漏洞：CVE-2012-3702	high
263638	Linux Distros 未修补的漏洞：CVE-2016-2422	high
263637	Linux Distros 未修补的漏洞：CVE-2016-6871	critical
263636	Linux Distros 未修补的漏洞：CVE-2011-0167	high
263635	Linux Distros 未修补的漏洞：CVE-2016-4666	high
263634	Linux Distros 未修补的漏洞：CVE-2016-6748	medium
263633	Linux Distros 未修补的漏洞：CVE-2010-3818	critical
263632	Linux Distros 未修补的漏洞：CVE-2016-6700	high
263631	Linux Distros 未修补的漏洞：CVE-2016-6729	high
263630	Linux Distros 未修补的漏洞：CVE-2016-3839	medium
263629	Linux Distros 未修补的漏洞：CVE-2016-3909	high
263628	Linux Distros 未修补的漏洞：CVE-2015-7102	high
263627	Linux Distros 未修补的漏洞：CVE-2011-3021	critical
263626	Linux Distros 未修补的漏洞：CVE-2015-1082	high
263625	Linux Distros 未修补的漏洞：CVE-2011-2826	critical
263624	Linux Distros 未修补的漏洞：CVE-2016-2417	critical
263623	Linux Distros 未修补的漏洞：CVE-2015-7101	high
263622	Linux Distros 未修补的漏洞：CVE-2016-4707	medium
263621	Linux Distros 未修补的漏洞：CVE-2016-8596	critical
263620	Linux Distros 未修补的漏洞：CVE-2016-3893	medium
263619	Linux Distros 未修补的漏洞：CVE-2016-3840	critical
263618	Linux Distros 未修补的漏洞：CVE-2016-3746	high
263617	Linux Distros 未修补的漏洞：CVE-2016-6767	medium
263616	Linux Distros 未修补的漏洞：CVE-2016-3764	medium
263615	Linux Distros 未修补的漏洞：CVE-2015-7013	high
263614	Linux Distros 未修补的漏洞：CVE-2015-3730	high

检测

Nessus 的 Misc. 系列

medium

high

medium

high

high

high

medium

high

high

high

medium

high

high

high

high

high

high

high

medium

critical

high

high

high

high

high

high

critical

high

high

medium

critical

high

high

medium

high

high

critical

high

critical

critical

high

medium

critical

medium

critical

high

medium

medium

high

high