远程 Windows 主机上安装的 Apple iTunes 版本低于 10.6。因此据报告，它受到其 WebKit 组件中多种内存损坏漏洞的影响。

远程主机上安装的 Google Chrome 版本低于 16.0.912.63，会受到以下漏洞的影响：

  - 存在与正则表达式匹配、libxml、PDF 解析器、SVG 解析器、YUV 视频帧处理、V8 中的 i18n 处理及 PDF 交叉引用相关的越界读取错误。（CVE-2011-3903、CVE-2011-3905、CVE-2011-3906、CVE-2011-3908、CVE-2011-3910、CVE-2011-3911、CVE-2011-3914、CVE-2011-3916）

  - 存在与 SVG 筛选器、范围处理及 bidi 处理相关的释放后使用错误。(CVE-2011-3904、CVE-2011-3912、CVE-2011-3913)

  - 可能存在 URL 栏欺骗，这是与“view-source”相关的错误所致。(CVE-2011-3907)

  - 存在与 CSS 属性的数组相关的内存损坏错误。(CVE-2011-3909)

  - 存在一个与 PDF 字体处理相关的缓冲区溢出问题。
    (CVE-2011-3915)

  - 存在与“FileWatcher”相关的基于堆栈的缓冲区溢出问题。(CVE-2011-3917)

Google Chrome Releases 报告：

[81753] 中危 CVE-2011-3903：regex 匹配中的越界读取。
感谢 Chromium 开发社区的 David Holloway。
[95465] 低危 CVE-2011-3905：libxml 中的越界读取。感谢 Google Chrome 安全团队 (Inferno)。[98809] 中危 CVE-2011-3906：
PDF 解析器中的越界读取。感谢 OUSPG 的 Aki Helin。
[99016] 高危 CVE-2011-3907：采用 view-source 的 URL 栏欺骗。感谢 ACROS Security 的 Mitja Kolsek。[100863] 低危 CVE-2011-3908：SVG 解析中的越界读取。感谢 OUSPG 的 Aki Helin。
[101010] 中危 CVE-2011-3909：[仅限 64 位] CSS 属性阵列中的内存损坏。感谢 Google Chrome 安全团队 (scarybeasts) 和 Chu。[101494] 中危 CVE-2011-3910：YUV 视频帧处理中的越界读取。感谢 Google Chrome 安全团队 (Cris Neckar)。[101779] 中危 CVE-2011-3911：PDF 中的越界读取。
感谢 Google Chrome 安全团队 (scarybeasts) 和 Google 安全团队的 Robert Swiecki。- [102359] 高危 CVE-2011-3912：
SVG 过滤器中的释放后使用。感谢 Arthur Gerkis。[103921] 高危 CVE-2011-3913：范围处理中的释放后使用。感谢 Arthur Gerkis。[104011] 高危 CVE-2011-3914：v8 i18n 处理中的越界写入。感谢 Slawomir Blazek。[104529] 高危 CVE-2011-3915：
PDF 字体处理中的缓冲区溢出。感谢 OUSPG 的 Atte Kettunen。[104959] 中危 CVE-2011-3916：PDF 交叉引用中的越界读取。感谢 OUSPG 的 Atte Kettunen。[105162] 中危 CVE-2011-3917：FileWatcher 中的堆栈缓冲区溢出。感谢 Google Chrome 安全团队 (Marty Barbella)。[107258] 高危 CVE-2011-3904：
bidi 处理中的释放后使用。感谢 Google Chrome 安全团队 (Inferno) 和 miaubiz。

远程主机受到 GLSA-201201-03 中所述漏洞的影响（Chromium、V8：多个漏洞）

    在 Chromium 和 V8 中发现多种漏洞。请检查下面引用的 CVE 标识符和发行说明以了解详细信息。
  影响：

    上下文有关的攻击者可引诱用户使用 Chromium 或 V8 来打开特别构建的网站或 JavaScript 程序，可能导致以进程的权限执行任意代码，或导致拒绝服务。
    攻击者还可执行 URL 栏欺骗。
  变通方案：

    目前无任何已知的变通方案。

移动设备正在运行的 iOS 版本低于版本 5.1。版本 5.1 包含针对以下漏洞的大量安全相关补丁：

  - 低于 iOS 5.1 的 Apple iPhone/iPad/iPod Touch 多种漏洞 (CVE-2012-0641)

  - Apple Mac OS X 整数溢出漏洞 (CVE-2011-3453)

  - 低于 15.0.874.102 的 Google Chrome 多种安全漏洞 (CVE-2011-3887)

  - WebKit 多种不明跨站脚本漏洞 (CVE-2012-0590)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2825)

  - WebKit 多种不明内存损坏漏洞 (CVE-2011-2833)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-2846)

  - 低于 14.0.835.202 的 Google Chrome 多种安全漏洞 (CVE-2011-2877)

  - 低于 15.0.874.120 的 Google Chrome 多种安全漏洞 (CVE-2011-3897)

  - 低于 16.0.912.63 的 Google Chrome 多种安全漏洞 (CVE-2011-3908)

  - WebKit SVG 标签释放后使用远程代码执行漏洞 (CVE-2011-3928)

  - 低于 16.0.912.77 的 Google Chrome 多种安全漏洞 (CVE-2012-0591)

  - WebKit Array.Splice 方法远程代码执行漏洞 (CVE-2012-0592)

远程主机上的 Apple iTunes 版本低于版本 10.6。因此，它受到 WebKit 组件中的多种内存损坏漏洞的影响。请注意，这些问题仅影响 iTunes for Windows。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1.4。因此，它可能受到多个问题的影响：
 
 - 即使正在使用隐私浏览，浏览器历史记录中也会记录网页访问。(CVE-2012-0585)

- WebKit 中存在多种跨站脚本问题。（CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589）

- WebKit 中存在跨源问题，可能允许跨源泄露 cookie。(CVE-2011-3887)

- 访问恶意构建的网站并用鼠标拖动内容可能会导致跨站脚本攻击。(CVE-2012-0590)

- WebKit 中存在多种内存损坏问题。
 （CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648）

- 即使将 Safari 配置为阻挡第三方，他们也可以设置 Cookie。(CVE-2012-0640)

- 如果某个站点使用 HTTP 认证并重定向到另一个站点，则认证凭据可能会被发送到其他站点。(CVE-2012-0647)

据报告，远程主机上安装的 Safari 版本受到多个问题的影响：
 
- URL 中外观相似的字符可被用于伪装网站。(CVE-2012-0584)

- 即使正在使用隐私浏览，浏览器历史记录中也会记录网页访问。(CVE-2012-0585)

- WebKit 中存在多种跨站脚本问题。（CVE-2011-3881、CVE-2012-0586、CVE-2012-0587、CVE-2012-0588、CVE-2012-0589）

- WebKit 中存在跨源问题，可能允许跨源泄露 cookie。(CVE-2011-3887)

- 访问恶意构建的网站并用鼠标拖动内容可能会导致跨站脚本攻击。(CVE-2012-0590)

- WebKit 中存在多种内存损坏问题。
 （CVE-2011-2825、CVE-2011-2833、CVE-2011-2846、CVE-2011-2847、CVE-2011-2854、CVE-2011-2855、CVE-2011-2857、CVE-2011-2860、CVE-2011-2866、CVE-2011-2867、CVE-2011-2868、CVE-2011-2869、CVE-2011-2870、CVE-2011-2871、CVE-2011-2872、CVE-2011-2873、CVE-2011-2877、CVE-2011-3885、CVE-2011-3888、CVE-2011-3897、CVE-2011-3908、CVE-2011-3909、CVE-2011-3928、CVE-2012-0591、CVE-2012-0592、CVE-2012-0593、CVE-2012-0594、CVE-2012-0595、CVE-2012-0596、CVE-2012-0597、CVE-2012-0598、CVE-2012-0599、CVE-2012-0600、CVE-2012-0601、CVE-2012-0602、CVE-2012-0603、CVE-2012-0604、CVE-2012-0605、CVE-2012-0606、CVE-2012-0607、CVE-2012-0608、CVE-2012-0609、CVE-2012-0610、CVE-2012-0611、CVE-2012-0612、CVE-2012-0613、CVE-2012-0614、CVE-2012-0615、CVE-2012-0616、CVE-2012-0617、CVE-2012-0618、CVE-2012-0619、CVE-2012-0620、CVE-2012-0621、CVE-2012-0622、CVE-2012-0623、CVE-2012-0624、CVE-2012-0625、CVE-2012-0626、CVE-2012-0627、CVE-2012-0628、CVE-2012-0629、CVE-2012-0630、CVE-2012-0631、CVE-2012-0632、CVE-2012-0633、CVE-2012-0635、CVE-2012-0636、CVE-2012-0637、CVE-2012-0638、CVE-2012-0639、CVE-2012-0648）

- 即使将 Safari 配置为阻挡第三方，他们也可以设置 Cookie。(CVE-2012-0640)

- 如果某个站点使用 HTTP 认证并重定向到另一个站点，则认证凭据可能会被发送到其他站点。(CVE-2012-0647)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74538	openSUSE 安全更新：v8 / chromium (openSUSE-2011-93)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
58319	Apple iTunes < 10.6 多种漏洞（凭据检查）	Nessus	Windows	2012/3/12	2018/11/15	high
57288	Google Chrome < 16.0.912.63 多个漏洞	Nessus	Windows	2011/12/14	2022/4/11	high
57292	FreeBSD：chromium -- 多种漏洞 (68ac6266-25c3-11e1-b63a-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2011/12/14	2021/1/6	high
57456	GLSA-201201-03：Chromium、V8：多个漏洞	Nessus	Gentoo Local Security Checks	2012/1/9	2021/1/6	high
60028	Apple iOS < 5.1 多个漏洞	Nessus	Mobile Devices	2012/6/19	2024/5/20	high
58320	Apple iTunes < 10.6 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2012/3/12	2018/11/15	high
58322	Mac OS X : Apple Safari < 5.1.4 多种漏洞	Nessus	MacOS X Local Security Checks	2012/3/12	2018/7/16	high
58323	Safari < 5.1.4 多种漏洞	Nessus	Windows	2012/3/12	2018/11/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high