According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS 3.0 through 5.1.0 are affected by vulnerabilities within the following components :

 - Safari
 - WebKit

行動裝置執行的 iOS 版本比 5.1.1 舊。5.1.1 版包含下列弱點的多個安全性相關修正：

  - 攻擊者可利用 WebKit 中的一個弱點執行跨網站指令碼攻擊，進而可能洩漏資料，如 Cookie、使用者資訊和密碼。
    (CVE-2011-3046、CVE-2011-3056)

  - WebKit 中的一個遠端程式碼執行弱點可允許惡意網站在主機 iOS 裝置上執行程式碼，進而使攻擊者取得電話上之重要資料的存取權。(CVE-2012-0672)

  - Safari 中的多個弱點可允許惡意網站偽造瀏覽器之位址列中的位址。
    此攻擊允許攻擊者在使用者無法察覺的情況下將受害者重新導向至惡意網站。
    (CVE-2012-0674)

移动设备正在运行的 iOS 版本低于版本 5.1.1。版本 5.1.1 包含针对以下漏洞的大量安全相关补丁：

  - 攻击者可利用 WebKit 中的漏洞执行跨站脚本攻击，从而可能泄漏数据，如 Cookie、用户信息以及密码。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit 中的远程代码执行漏洞可允许恶意站点在主机 iOS 设备上运行代码，从而使攻击者获得手机上关键数据的访问权限。(CVE-2012-0672)

  - Safari 中的漏洞可允许恶意站点欺骗浏览器地址栏中的地址。
    此攻击允许攻击者在不引起用户注意的情况下将受害者重定向至恶意站点。
    (CVE-2012-0674)

モバイルデバイスは、5.1.1 より前のバージョンの iOS を実行しています。バージョン 5.1.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - 攻撃者が WebKit の脆弱性を利用して、クロスサイトスクリプティング攻撃を行い、クッキー、ユーザー情報、パスワードのようなデータを漏洩する可能性があります。
    （CVE-2011-3046、CVE-2011-3056）

  - WebKit のリモートコード実行の脆弱性により、悪意のあるサイトがホスト iOS デバイスでコードを実行できます。これにより、電話の重要なデータに対するアクセスが攻撃者に与えられる可能性があります（CVE-2012-0672）。

  - Safari の脆弱性により、悪意のあるサイトがブラウザのアドレスバーのアドレスを偽装する可能性があります。
    攻撃者はこの攻撃を行うことで、ユーザーの通知機能なしで、悪意のあるサイトに被害者をリダイレクトできます。
    （CVE-2012-0674）

The mobile device is running a version of iOS that is older than version 5.1.1.  Version 5.1.1 contains numerous security-related fixes for the following vulnerabilities :

  - Attackers can use a vulnerability in WebKit to perform     cross-site scripting attacks, possibly leaking data such     as cookies, user information, and passwords.
    (CVE-2011-3046, CVE-2011-3056)

  - A remote code execution vulnerability in WebKit could     allow a malicious site to run code on the host iOS     device giving the attacker access to critical data on     the phone.(CVE-2012-0672)

  - Vulnerabilities in Safari can allow malicious sites to     spoof the address in the address bar of the browser.
    This attack allows an attacker to redirect victims to a     malicious site without the user's ability to notice.
    (CVE-2012-0674)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
6481	Apple iOS < 5.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2012/5/8	2019/3/6	high
60027	Apple iOS < 5.1.1 多個弱點	Nessus	Mobile Devices	2012/2/14	2026/3/23	critical
60027	Apple iOS < 5.1.1 多个漏洞	Nessus	Mobile Devices	2012/2/14	2026/3/23	critical
60027	Apple iOS < 5.1.1の複数の脆弱性	Nessus	Mobile Devices	2012/2/14	2026/3/23	critical
60027	Apple iOS < 5.1.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2012/2/14	2026/3/23	critical

检测

插件搜索

high

critical

critical

critical

critical