移动设备正在运行的 iOS 版本低于版本 5.1.1。版本 5.1.1 包含针对以下漏洞的大量安全相关补丁：

  - 攻击者可利用 WebKit 中的漏洞执行跨站脚本攻击，从而可能泄漏数据，如 Cookie、用户信息以及密码。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit 中的远程代码执行漏洞可允许恶意站点在主机 iOS 设备上运行代码，从而使攻击者获得手机上关键数据的访问权限。(CVE-2012-0672)

  - Safari 中的漏洞可允许恶意站点欺骗浏览器地址栏中的地址。
    此攻击允许攻击者在不引起用户注意的情况下将受害者重定向至恶意站点。
    (CVE-2012-0674)

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

远程 Windows 主机上的 Apple iTunes 版本低于版本 10.6.3。因此，它受到以下漏洞的影响：

- WebKit 组件中存在一个内存损坏漏洞。通过使用特别构建的网站，攻击者可利用此漏洞造成拒绝服务或执行任意代码。请注意，Mac OS X 系统上的 Safari 更新已解决此漏洞，因此不一定影响远程主机。(CVE-2012-0672)

- “m3u”播放列表文件的处理中存在基于堆栈和堆的缓冲区溢出错误。攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2012-0677)

据报告称，远程主机上安装的 Safari 版本受到多个问题的影响：

- 存在两种不明错误，可允许恶意站点执行跨站脚本攻击。
 （CVE-2011-3046、CVE-2011-3056）

- 存在一个不明内存损坏错误，可允许恶意站点造成应用程序崩溃或可能执行任意代码。(CVE-2012-0672)

- 存在状态跟踪问题，可允许恶意站点以任意数据填充其他站点的 HTML 表单值。(CVE-2012-0676)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 5.1.7。因此，它可能受到若干问题的影响：

- 存在两种不明错误，可允许恶意站点执行跨站脚本攻击。
 （CVE-2011-3046、CVE-2011-3056）

- 存在一个不明内存损坏错误，可允许恶意站点造成应用程序崩溃或可能执行任意代码。(CVE-2012-0672)

- 存在状态跟踪问题，可允许恶意站点以任意数据填充其他站点的 HTML 表单值。(CVE-2012-0676)

远程 Windows 主机上安装的 Apple iTunes 版本低于 10.6.3，因此受到以下问题的影响：

- WebKit 中存在内存损坏问题，可允许恶意网站导致应用程序崩溃并可能执行任意代码。(CVE-2012-0672)

- 存在与“m3u”播放列表文件的处理有关的基于堆栈和堆的缓冲区溢出错误。这些错误可导致应用程序崩溃或可能允许任意代码执行。(CVE-2012-0677)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60027	Apple iOS < 5.1.1 多个漏洞	Nessus	Mobile Devices	2012/2/14	2025/7/14	critical
61458	Ubuntu 12.04 LTS：webkit 安全漏洞 (USN-1524-1)	Nessus	Ubuntu Local Security Checks	2012/8/9	2019/9/19	critical
59498	Apple iTunes < 10.6.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2012/6/14	2018/7/12	high
59069	Safari < 5.1.7 多种漏洞	Nessus	Windows	2012/5/10	2018/7/27	high
59068	Mac OS X : Apple Safari < 5.1.7 多种漏洞	Nessus	MacOS X Local Security Checks	2012/5/10	2018/7/14	high
59497	Apple iTunes < 10.6.3 多种漏洞（凭据检查）	Nessus	Windows	2012/6/14	2018/7/12	high

检测

插件搜索

critical

critical

high

high

high

high