远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.0.2。因此，它可能受到若干问题的影响：

- 在对 WebKit 中的 JavaScript 数组的处理中存在检查时间与使用时间问题，可导致远程执行任意代码。(CVE-2012-3748)

- 在处理 WebKit 代码中的 SVG 图像时存在释放后使用问题，可能导致任意远程代码执行。(CVE-2012-5112)

远程主机上的 Apple iTunes 版本低于 11.0.3 版本。因此，它受到多种漏洞的影响：

- 存在一个与证书验证相关的错误。中间人攻击者可利用此漏洞欺骗 HTTPS 服务器，允许泄露敏感信息或应用程序信任不受信任源的数据。请注意，此问题影响各种操作系统中的应用程序。
 (CVE-2013-1014)

- iTunes 中包含的 WebKit 版本包含多个错误，可导致内存损坏和任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。请注意，这些漏洞仅影响正在 Windows 主机上运行的应用程序。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

远程 Mac OS X 10.6 主机上安装的 Apple Safari 版本低于 5.1.10。因此，它可能会受到 JavaScriptCore 的 JSArray::sort() 方法中的两种内存损坏漏洞的影响。通过诱骗用户访问恶意网站，攻击者可利用这些问题导致应用程序崩溃或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.0.1 之前的 Apple iOS 和 6.0.2 之前的 Safari 中 WebKit 的争用条件允许远程攻击者通过涉及 JavaScript 数组的矢量执行任意代码或造成拒绝服务应用程序崩溃。 (CVE-2012-3748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.0.3。因此，它可能受到多个问题的影响：

- 存在一个与证书验证有关的错误，可允许敏感信息泄露并允许应用程序信任来自不受信任来源的数据。(CVE-2013-1014)

- 随附的 WebKit 版本包含多个错误，可导致内存损坏并可能导致任意代码执行。供应商指出，当应用程序浏览“iTunes Store”时，一个可能的攻击载体为中间人攻击。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

移动设备正在运行的 iOS 版本低于版本 6.0.1。此版本包含对以下问题的安全相关补丁：

  - 包含“OSBundleMachOHeaders”项的内核扩展 API 响应可能含有内核地址，这样可为进一步攻击提供协助。
    (CVE-2012-3749)

  - 锁定屏幕可向具有物理设备访问权限但无密码的攻击者提供“Passbook”数据。(CVE-2012-3750)

  - 在对 WebKit 中的 JavaScript 数组进行处理时存在 time-of-check-to-time-of-use 问题，可导致远程执行任意代码。(CVE-2012-3748)

  - 在处理 WebKit 代码中的 SVG 图像时存在释放后使用问题，可导致远程执行任意代码。(CVE-2012-5112)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62802	Mac OS X : Apple Safari < 6.0.2 多种漏洞	Nessus	MacOS X Local Security Checks	2012/11/2	2019/12/4	critical
66499	Apple iTunes < 11.0.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
69879	Mac OS X：Apple Safari < 5.1.10 内存损坏	Nessus	MacOS X Local Security Checks	2013/9/13	2018/7/16	medium
264091	Linux Distros 未修补的漏洞：CVE-2012-3748	Nessus	Misc.	2025/9/10	2025/9/10	high
66498	Apple iTunes < 11.0.3 多种漏洞（凭据检查）	Nessus	Windows	2013/5/17	2019/11/27	critical
62803	Apple iOS < 6.0.1 多个漏洞	Nessus	Mobile Devices	2012/11/2	2025/10/10	critical

检测

插件搜索

critical

critical

medium

high

critical

critical