移动设备上运行的 iOS 版本低于 10.1。因此，该应用程序受到多个漏洞的影响：

  - 处理中继调用时，FaceTime 组件中存在缺陷，这是用户界面不一致所致。中间人攻击者可利用此问题，使中继调用在看似终止的情况下继续传输音频。
    (CVE-2016-4635)

  - 处理特别构建的字体文件时，FontParser 组件中存在越界读取错误，未经身份验证的远程攻击者可利用此错误泄露敏感信息。(CVE-2016-4660)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露图片目录的元数据。(CVE-2016-4664)

  - Sandbox Profiles 组件中存在不明缺陷，本地攻击者可利用此缺陷，通过特别构建的应用程序泄露录音的元数据。(CVE-2016-4665)

  - WebKit 中存在多个内存损坏问题，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666、CVE-2016-4677)

  - MIG 生成代码内的 System Boot 组件中存在多个不明缺陷，这是未正确验证输入所致。本地攻击者可利用这些缺陷终止系统，或以提升的权限执行任意代码。(CVE-2016-4669)

  - Security 组件中存在缺陷，这是程序记录密码长度所致。本地攻击者可利用此问题泄露敏感信息。(CVE-2016-4670)

  - 处理特别构建的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的文件，造成拒绝服务情况或执行任意代码。
    (CVE-2016-4673)

  - libxpc 中存在不明逻辑问题，本地攻击者可利用此问题，以根权限执行任意代码。(CVE-2016-4675)

  - 在存档提取期间，创建临时文件时，libarchive 中存在缺陷，这是未正确验证路径所致。未经身份验证的远程攻击者可利用此缺陷，通过符号链接攻击覆写任意文件。(CVE-2016-4679)

  - Kernel 组件中存在不明缺陷，这是未正确清理输入所致。本地攻击者可利用此缺陷泄露内核内存内容。
    (CVE-2016-4680)

  - Contacts 组件中存在缺陷，这是因为在设置中移除应用程序对通讯簿的访问权限后，无法撤销其对通讯簿的访问权限。本地攻击者可利用此缺陷，使本应移除的访问权限在移除后仍然存在。(CVE-2016-4686)

  - 处理代理凭据时，CFNetwork 组件中存在缺陷，中间人攻击者可利用此缺陷泄露敏感用户信息。
    (CVE-2016-7579)

远程 Mac OS X 或 macOS 主机上安装的 Apple Safari 版本低于 10.0.1。因而受到 WebKit 中多个漏洞的影响：- 由于未正确验证用户提供的输入，状态管理存在不明缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的网页内容泄露敏感用户信息。(CVE-2016-4613) - 由于未正确验证用户提供的输入，存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的 Web 内容，执行任意代码。(CVE-2016-4666, CVE-2016-4677, CVE-2016-7578)

在 WebKitGTK+ Web 和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其标题，远程设备上的 Apple TV 版本低于 10.0.1。因而会受到多个漏洞的影响：- 处理位置属性时，WebKit 中存在缺陷，允许未经身份验证的远程攻击者绕过跨源策略，并泄露敏感用户信息。(CVE-2016-4613) - 处理特制的字体文件时，FontParser 组件中存在越界读取错误，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-4660) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特别创建特制的应用程序，泄露图片目录的元数据。(CVE-2016-4664) - Sandbox Profiles 组件中存在不明缺陷，允许本地攻击者通过特制的应用程序，泄露录音的元数据。(CVE-2016-4665) - 由于未正确验证用户提供的输入，Webkit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-4666, CVE-2016-4677, CVE-2016-7578) - 由于未正确验证输入，MIG 生成代码内的 System Boot 组件中存在多个不明缺陷。本地攻击者可利用这些问题，终止系统或以升级权限执行任意代码。(CVE-2016-4669) - 处理特制的 JPEG 文件时，CoreGraphics 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4673) - libxpc 中存在不明逻辑问题，允许本地攻击者以根权限执行任意代码。(CVE-2016-4675) - 在存档文件提取期间，创建临时文件时，由于错误的路径验证，libarchive 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过符号链接攻击，覆盖任意文件。(CVE-2016-4679) - 由于未正确审查输入，Kernel 组件中存在不明缺陷。本地攻击者可利用此问题泄露内核内存内容。(CVE-2016-4680) - 当分析字体文件时，由于未正确验证，FontParser 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。(CVE-2016-4688) - 处理代理凭据时，CFNetwork Proxies 组件中存在缺陷，允许中间人攻击者泄露敏感用户信息。(CVE-2016-7579) - 由于未正确验证代码签名，AppleMobileFileIntegrity 组件中存在缺陷。本地攻击者可利用此问题，使已签名可执行文件以相同团队 ID 替换代码。(CVE-2016-7584) - 各种 IOKit 驱动程序中存在多个争用条件（与其使用任务结构指针的方式相关）。本地攻击者可利用此问题，以内核级别权限执行任意代码。(CVE-2016-7613) 请注意，只有第 4 代模型会受到这些漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.1 之前的 iOS 受到影响。 10.0.1 之前的 Safari 会受到影响。低于 10.0.1 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-4666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94330	Apple iOS < 10.1 多个漏洞	Nessus	Mobile Devices	2016/10/27	2025/11/3	high
95411	macOS : Apple Safari < 10.0.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/11/30	2020/1/7	high
96406	Ubuntu 16.04 LTS：WebKitGTK+ 漏洞 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	2017/1/11	2024/8/27	critical
94337	Apple TV < 10.0.1 Multiple Vulnerabilities	Nessus	Misc.	2016/10/27	2019/11/14	high
263635	Linux Distros 未修补的漏洞：CVE-2016-4666	Nessus	Misc.	2025/9/10	2025/9/10	high

检测

插件搜索

high

high

critical

high

high