The version of Google Chrome installed on the remote macOS host is prior to 60.0.3112.78. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_07_stable-channel-update-for-desktop advisory.

  - An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is     affected. The issue involves the SQLite component. It allows remote attackers to execute arbitrary code     or cause a denial of service (memory corruption and application crash) via a crafted web site.
    (CVE-2017-6991)

  - A use after free in IndexedDB in Google Chrome prior to 60.0.3112.78 for Linux, Android, Windows, and Mac     allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (CVE-2017-5091)

  - Insufficient validation of untrusted input in PPAPI Plugins in Google Chrome prior to 60.0.3112.78 for     Windows allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2017-5092)

  - Inappropriate implementation in modal dialog handling in Blink in Google Chrome prior to 60.0.3112.78 for     Mac, Windows, Linux, and Android allowed a remote attacker to prevent a full screen warning from being     displayed via a crafted HTML page. (CVE-2017-5093)

  - Type confusion in extensions JavaScript bindings in Google Chrome prior to 60.0.3112.78 for Mac, Windows,     Linux, and Android allowed a remote attacker to potentially maliciously modify objects via a crafted HTML     page. (CVE-2017-5094)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 60.0.3112.78. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_07_stable-channel-update-for-desktop advisory.

  - An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. macOS before 10.12.5 is     affected. The issue involves the SQLite component. It allows remote attackers to execute arbitrary code     or cause a denial of service (memory corruption and application crash) via a crafted web site.
    (CVE-2017-6991)

  - A use after free in IndexedDB in Google Chrome prior to 60.0.3112.78 for Linux, Android, Windows, and Mac     allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (CVE-2017-5091)

  - Insufficient validation of untrusted input in PPAPI Plugins in Google Chrome prior to 60.0.3112.78 for     Windows allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2017-5092)

  - Inappropriate implementation in modal dialog handling in Blink in Google Chrome prior to 60.0.3112.78 for     Mac, Windows, Linux, and Android allowed a remote attacker to prevent a full screen warning from being     displayed via a crafted HTML page. (CVE-2017-5093)

  - Type confusion in extensions JavaScript bindings in Google Chrome prior to 60.0.3112.78 for Mac, Windows,     Linux, and Android allowed a remote attacker to potentially maliciously modify objects via a crafted HTML     page. (CVE-2017-5094)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is running a version of macOS that is 10.12.x prior to 10.12.5. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist in the Kernel     component that allow a local attacker to gain     kernel-level privileges. (CVE-2017-2494, CVE-2017-2546)

  - A state management flaw exists in the iBooks component     due to improper handling of URLs. An unauthenticated,     remote attacker can exploit this, via a specially     crafted book, to open arbitrary websites without user     permission. (CVE-2017-2497)

  - A local privilege escalation vulnerability exists in the     Kernel component due to a race condition. A local     attacker can exploit this to execute arbitrary code with     kernel-level privileges. (CVE-2017-2501)

  - An information disclosure vulnerability exists in the     CoreAudio component due to improper sanitization of     user-supplied input. A local attacker can exploit this     to read the contents of restricted memory.
    (CVE-2017-2502)

  - A memory corruption issue exists in the Intel graphics     driver component that allows a local attacker to execute     arbitrary code with kernel-level privileges.
    CVE-2017-2503)

  - Multiple information disclosure vulnerabilities exist     in the Kernel component due to improper sanitization of     user-supplied input. A local attacker can exploit these     to read the contents of restricted memory.
    (CVE-2017-2507, CVE-2017-2509, CVE-2017-2516,     CVE-2017-6987)

  - A memory corruption issue exists in the Sandbox     component that allows an unauthenticated, remote     attacker to escape an application sandbox.
    (CVE-2017-2512)

  - A use-after-free error exists in the SQLite component     when handling SQL queries. An unauthenticated, remote     attacker can exploit this to deference already freed     memory, resulting in the execution of arbitrary code.
    (CVE-2017-2513)

  - Multiple buffer overflow conditions exist in the SQLite     component due to the improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted SQL query, to     execute arbitrary code. (CVE-2017-2518, CVE-2017-2520)

  - A memory corruption issue exists in the SQLite component     when handling SQL queries. An unauthenticated, remote     attacker can exploit this, via a specially crafted SQL     query, to execute arbitrary code. (CVE-2017-2519)

  - An unspecified memory corruption issue exists in the     TextInput component when parsing specially crafted data.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2524)

  - A flaw exists in the CoreAnimation component when     handling specially crafted data. An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. (CVE-2017-2527)

  - A race condition exists in the DiskArbitration feature     that allow a local attacker to gain system-level     privileges. (CVE-2017-2533)

  - An unspecified flaw exists in the Speech Framework that     allows a local attacker to escape an application     sandbox. (CVE-2017-2534)

  - A resource exhaustion issue exists in the Security     component due to improper validation of user-supplied     input. A local attacker can exploit this to exhaust     resources and escape an application sandbox.
    (CVE-2017-2535)

  - Multiple memory corruption issues exist in the     WindowServer component that allow a local attacker to     execute arbitrary code with system-level privileges.
    (CVE-2017-2537, CVE-2017-2548)

  - An information disclosure vulnerability exists in     WindowServer component in the _XGetConnectionPSN()     function due to improper validation of user-supplied     input. A local attacker can exploit this to read the     contents of restricted memory. (CVE-2017-2540)

  - A stack-based buffer overflow condition exists in the     WindowServer component in the _XGetWindowMovementGroup()     function due to improper validation of user-supplied     input. A local attacker can exploit this to execute     arbitrary code with the privileges of WindowServer.
    (CVE-2017-2541)

  - Multiple memory corruption issues exist in the     Multi-Touch component that allow a local attacker to     execute arbitrary code with kernel-level privileges.
    (CVE-2017-2542, CVE-2017-2543)

  - A use-after-free error exists in the IOGraphic component     that allows a local attacker to execute arbitrary code     with kernel-level privileges. (CVE-2017-2545)

  - A flaw exists in the Speech Framework, specifically     within the speechsynthesisd service, due to improper     validation of unsigned dynamic libraries (.dylib) before     being loaded. A local attacker can exploit this to     bypass the application's sandbox and execute arbitrary     code with elevated privileges. (CVE-2017-6977)

  - A memory corruption issue exists in the Accessibility     Framework that allows a local attacker to execute     arbitrary code with system-level privileges.
    (CVE-2017-6978)

  - A race condition exists in the IOSurface component that     allows a local attacker to execute arbitrary code with     kernel-level privileges. (CVE-2017-6979)

  - A logic error exists in the iBooks component due to     improper path validation for symlinks. A local attacker     can exploit this to execute arbitrary code with root     privileges. (CVE-2017-6981)

  - Multiple memory corruption issues exist in SQLite due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these, by     convincing a user to visit a specially crafted website,     to execute arbitrary code. (CVE-2017-6983,     CVE-2017-6991)

  - A memory corruption issue exists in the NVIDIA graphics     drivers that allows a local attacker to execute     arbitrary code with kernel-level privileges.
    (CVE-2017-6985)

  - A memory corruption issue exists in the iBooks component     that allows an unauthenticated, remote attacker to     escape an application's sandbox. (CVE-2017-6986)

  - A certificate validation flaw exists in EAP-TLS within     802.1X authentication when a certificate has changed.
    An unauthenticated, adjacent attacker can exploit this,     via a malicious network with 802.1X authentication, to     capture user network credentials. (CVE-2017-6988)

  - An information disclosure vulnerability exists in HFS     component due to improper sanitization of user-supplied     input. A local attacker can exploit this to read the     contents of restricted memory. (CVE-2017-6990)

  - Multiple type confusion flaws exist in SQLite due to     improper validation of user-supplied input to 'snippet',     'offsets', and 'matchinfo'. An unauthenticated, remote     attacker can exploit these, by convincing a user to     visit a specially crafted website, to execute arbitrary     code. (CVE-2017-7000, CVE-2017-7001, CVE-2017-7002)

  - A denial of service vulnerability exists in the     CoreText component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted file, to crash     an application. (CVE-2017-7003)

  - A race condition exists when performing userspace     entitlement checks. A local attacker can exploit this to     bypass restrictions and send privileged XPC messages     without entitlements. (CVE-2017-7004)

リモート macOS ホストにインストールされている Google Chrome が、60.0.3112.78 よりも前のバージョンです。したがって、2017_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 特定の Apple 製品で問題が見つかりました。 10.3.2 より前の iOS が影響を受けます。 10.12.5 より前の macOS が影響を受けます。この問題は、SQLite コンポーネントに関連しています。これにより、リモートの攻撃者が細工された Web サイトを通じて、任意のコードを実行したり、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたりすることが可能です。
    (CVE-2017-6991)

  - Linux、Android、Windows、Mac 用の 60.0.3112.78 より前の Google Chrome の IndexedDB の use-after-free により、リモートの攻撃者が、細工された HTML ページを介してメモリの領域外読み取りを実行する可能性があります。CVE-2017-5091

  - Windows 用 60.0.3112.78 より前の Google Chrome の PPAPI プラグインの信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2017-5092)

  - Mac、Windows、Linux、Android 用の 60.0.3112.78 より前の Google Chrome の Blink でのモーダルダイアログ処理の実装が不適切なため、リモートの攻撃者が細工された HTML ページで全画面警告を表示できない可能性があります。CVE-2017-5093

  - Mac、Windows、Linux、Android 用の 60.0.3112.78 より前の Google Chrome の拡張 JavaScript バインディングの型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを通じて悪意を持ってオブジェクトを変更することが可能でした。CVE-2017-5094

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、60.0.3112.78 より前です。したがって、2017_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 特定の Apple 製品で問題が見つかりました。 10.3.2 より前の iOS が影響を受けます。 10.12.5 より前の macOS が影響を受けます。この問題は、SQLite コンポーネントに関連しています。これにより、リモートの攻撃者が細工された Web サイトを通じて、任意のコードを実行したり、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたりすることが可能です。
    (CVE-2017-6991)

  - Linux、Android、Windows、Mac 用の 60.0.3112.78 より前の Google Chrome の IndexedDB の use-after-free により、リモートの攻撃者が、細工された HTML ページを介してメモリの領域外読み取りを実行する可能性があります。CVE-2017-5091

  - Windows 用 60.0.3112.78 より前の Google Chrome の PPAPI プラグインの信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2017-5092)

  - Mac、Windows、Linux、Android 用の 60.0.3112.78 より前の Google Chrome の Blink でのモーダルダイアログ処理の実装が不適切なため、リモートの攻撃者が細工された HTML ページで全画面警告を表示できない可能性があります。CVE-2017-5093

  - Mac、Windows、Linux、Android 用の 60.0.3112.78 より前の Google Chrome の拡張 JavaScript バインディングの型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを通じて悪意を持ってオブジェクトを変更することが可能でした。CVE-2017-5094

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Google Chrome 版本低于 60.0.3112.78。因此如公告 2017_07_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。低于 10.12.5 的macOS 会受到影响。问题涉及 SQLite 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-6991)

  - 低于 60.0.3112.78 用于 Linux、Android、Windows 和 Mac 的 Google Chrome 中的 IndexedDB 存在一个释放后使用允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5091)

  - 用于 Windows 的低于 60.0.3112.78 的Google Chrome 中的 PPAPI 插件中不受信任的输入验证不足允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2017-5092)

  - 在低于 60.0.3112.78 的 Mac、Windows、Linux 和 Android 版本中适用于 Blink 的模式对话框处理中的不当实现允许远程攻击者通过构建的 HTML 页面阻止显示全屏警告。 (CVE-2017-5093)

  - 在低于 60.0.3112.78 的适用于 Mac、Windows、Linux 和 Android 的 Google Chrome 中扩展中的类型混淆 JavaScript 绑定允许远程攻击者可能通过构建的 HTML 页面恶意修改对象。 (CVE-2017-5094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 60.0.3112.78。因此受到 2017_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.12.5 之前的 macOS 會受到影響。此問題與 SQLite 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-6991)

  - 在 Linux、Android、Windows 和 Mac 上版本舊於 60.0.3112.78 的Google Chrome 中IndexedDB 的 IndexedDB 有一個釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5091)

  - 在 Windows 的 60.0.3112.78 之前的版本中對於 PPAPI 外掛程式的不受信任輸入驗證不足遠端攻擊者可能因而得以透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2017-5092)

  - 在 Mac、Windows、Linux 和 Android 之 60.0.3112.78 之前的 Google Chrome 中Blink 的模態對話方塊處理中的不當實作允許遠端攻擊者透過特製的 HTML 頁面防止顯示全螢幕警告。 (CVE-2017-5093)

  - 延伸模組中的類型混淆Mac、Windows、Linux 和 Android 的 Google Chrome 60.0.3112.78 之前版本中的 JavaScript 系結可能會讓遠端攻擊者透過特製的 HTML 頁面對物件進行惡意修改。 (CVE-2017-5094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Google Chrome 版本低于 60.0.3112.78。因此如公告 2017_07_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。低于 10.12.5 的macOS 会受到影响。问题涉及 SQLite 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-6991)

  - 低于 60.0.3112.78 用于 Linux、Android、Windows 和 Mac 的 Google Chrome 中的 IndexedDB 存在一个释放后使用允许远程攻击者通过特制的 HTML 页面执行越界内存读取。 (CVE-2017-5091)

  - 用于 Windows 的低于 60.0.3112.78 的Google Chrome 中的 PPAPI 插件中不受信任的输入验证不足允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2017-5092)

  - 在低于 60.0.3112.78 的 Mac、Windows、Linux 和 Android 版本中适用于 Blink 的模式对话框处理中的不当实现允许远程攻击者通过构建的 HTML 页面阻止显示全屏警告。 (CVE-2017-5093)

  - 在低于 60.0.3112.78 的适用于 Mac、Windows、Linux 和 Android 的 Google Chrome 中扩展中的类型混淆 JavaScript 绑定允许远程攻击者可能通过构建的 HTML 页面恶意修改对象。 (CVE-2017-5094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 macOS 版本为低于 10.12.5 的 10.12.x。因而会受到多个漏洞的影响：- Kernel 组件中存在多个内存损坏问题，可允许本地攻击者获得内核级别权限。(CVE-2017-2494, CVE-2017-2546) - 由于未正确处理 URL，iBooks 组件中存在状态管理缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特制的书籍打开任意网站，无需用户权限。(CVE-2017-2497) - 由于争用条件，Kernel 组件中存在本地权限升级漏洞。本地攻击者可利用此问题，以内核级别权限执行任意代码。(CVE-2017-2501) - 由于未正确处理用户提供的输入，CoreAudio 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-2502) - Intel graphics driver 组件存在内存损坏问题，允许本地攻击者以内核级别权限执行任意代码。CVE-2017-2503) - 由于未正确处理用户提供的输入，Kernel 组件中存在多个信息泄露漏洞。本地攻击者可利用这些问题读取受限内存内容。((CVE-2017-2507, CVE-2017-2509, CVE-2017-2516, CVE-2017-6987) - Sandbox 组件中存在内存损坏问题，允许未经身份验证的远程攻击者逃离应用程序沙盒。(CVE-2017-2512) - 处理 SQL 查询时，SQLite 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-2513) - 由于未正确验证用户提供的输入，SQLite 组件中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的 SQL 查询，执行任意代码。(CVE-2017-2518, CVE-2017-2520) - 处理 SQL 查询时，SQLite 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的 SQL 查询，执行任意代码。(CVE-2017-2519) - 分析特制的数据时，TextInput 组件中存在不明内存损坏问题。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2524) - 在处理特制的数据时，CoreAnimation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2527) - DiskArbitration 功能中存在争用条件，允许本地攻击者获取系统级别权限。(CVE-2017-2533) - Speech Framework 中存在不明缺陷，允许本地攻击者逃离应用程序沙盒。(CVE-2017-2534) - 由于未正确验证用户提供的输入，Security 组件中存在资源耗尽问题。本地攻击者可利用此缺陷，耗尽资源并逃离应用程序沙盒。(CVE-2017-2535) - WindowServer 组件中存在多个内存损坏问题，可允许本地攻击者以系统级别权限执行任意代码。(CVE-2017-2537, CVE-2017-2548) - 由于未正确验证用户提供的输入，_XGetConnectionPSN() 函数的 WindowServer 组件存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-2540) - 由于未正确验证用户提供的输入，_XGetWindowMovementGroup() 函数的 WindowServer 组件中存在基于堆的缓冲区溢出情况。本地攻击者可利用此问题，以 WindowServer 权限执行任意代码。(CVE-2017-2541) - Multi-Touch 组件中存在多个内存损坏问题，可允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-2542, CVE-2017-2543) - IOGraphic 组件中存在释放后使用错误，可允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-2545) - 由于在加载前未正确验证未签名动态库 (.dylib)，Speech Framework 中存在缺陷，尤其是在语音合成服务当中。本地攻击者可利用此缺陷，绕过应用程序沙盒并以提升的权限执行任意代码。(CVE-2017-6977) - Accessibility Framework 中存在内存损坏问题，允许本地攻击者以系统级别权限执行任意代码。(CVE-2017-6978) - IOSurface 组件中存在争用条件，允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-6979) - 由于未能正确对 symlink 进行路径验证，iBooks 组件中存在逻辑错误。本地攻击者可利用此问题以根权限执行任意代码。(CVE-2017-6981) - 由于未正确验证用户提供的输入，SQLite 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，执行任意代码。(CVE-2017-6983, CVE-2017-6991) - NVIDIA 图形驱动程序中存在内存损坏问题，允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-6985) - iBooks 组件中存在内存损坏问题，允许未经身份验证的远程攻击者逃离应用程序沙盒。(CVE-2017-6986) - 当证书变更时，EAP-TLS 802.1X 认证中存在证书验证缺陷。未经身份验证的邻近攻击者可利用此问题，通过具有 802.1X 认证的恶意网络捕获用户网络凭据。(CVE-2017-6988) - 由于未正确处理用户提供的输入，HFS 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-6990) - 由于未正确验证用户针对 ‘snippet’、’offsets’ 和 ‘matchinfo’ 提供的输入，SQLite 中存在多个类型混淆缺陷。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，执行任意代码。(CVE-2017-7000, CVE-2017-7001, CVE-2017-7002) - 由于未正确验证用户提供的输入，CoreText 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制文件，造成应用程序崩溃。(CVE-2017-7003) - 在进行用户空间授权检查时存在争用条件。本地攻击者可利用此问题，绕过限制并发送特权 XPC 消息，无需授权。(CVE-2017-7004)

The version of Apple iOS running on the mobile device is prior to 10.3.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     these issues, by convincing a user to visit a specially     crafted website, to execute arbitrary code.
    (CVE-2017-2496, CVE-2017-2505, CVE-2017-2506,     CVE-2017-2514, CVE-2017-2515, CVE-2017-2521,     CVE-2017-2525, CVE-2017-2526, CVE-2017-2530,     CVE-2017-2531, CVE-2017-2538, CVE-2017-2539,     CVE-2017-2544, CVE-2017-2547, CVE-2017-6980,     CVE-2017-6984)

  - A security bypass vulnerability exists in the Security     component in the certificate trust policy. An     unauthenticated, remote attacker can exploit this to     cause untrusted certificates to be treated at trusted.
    (CVE-2017-2498)

  - A memory corruption issue exists in the WebKit Web     Inspector component that allows an unauthenticated,     remote attacker to execute arbitrary code.
    (CVE-2017-2499)

  - An unspecified flaw exists in the Safari component in     the history menu functionality. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition. (CVE-2017-2495)

  - A state management flaw exists in the iBooks component     due to improper handling of URLs. An unauthenticated,     remote attacker can exploit this, via a specially     crafted book, to open arbitrary websites without user     permission. (CVE-2017-2497)

  - A local privilege escalation vulnerability exists in the     Kernel component due to a race condition. A local     attacker can exploit this to execute arbitrary code with     kernel-level privileges. (CVE-2017-2501)

  - An information disclosure vulnerability exists in the     CoreAudio component due to improper sanitization of     user-supplied input. A local attacker can exploit this     to read the contents of restricted memory.
    (CVE-2017-2502)

  - Multiple universal cross-site scripting (XSS)     vulnerabilities exist in WebKit due to improper handling     of WebKit Editor commands, container nodes, pageshow     events, frame loading, and cached frames. An     unauthenticated, remote attacker can exploit this, via a     specially crafted web page, to execute arbitrary script     code in a user's browser session. (CVE-2017-2504,     CVE-2017-2508, CVE-2017-2510, CVE-2017-2528,     CVE-2017-2549)

  - Multiple information disclosure vulnerabilities exist     in the Kernel component due to improper sanitization of     user-supplied input. A local attacker can exploit these     to read the contents of restricted memory.
    (CVE-2017-2507, CVE-2017-6987)

  - A use-after-free error exists in the SQLite component     when handling SQL queries. An unauthenticated, remote     attacker can exploit this to deference already freed     memory, resulting in the execution of arbitrary code.
    (CVE-2017-2513)

  - Multiple buffer overflow conditions exist in the SQLite     component due to the improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted SQL query, to     execute arbitrary code. (CVE-2017-2518, CVE-2017-2520)

  - A memory corruption issue exists in the SQLite component     when handling SQL queries. An unauthenticated, remote     attacker can exploit this, via a specially crafted SQL     query, to execute arbitrary code. (CVE-2017-2519)

  - An unspecified memory corruption issue exists in the     TextInput component when parsing specially crafted data.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2524)

  - Multiple unspecified flaws exist in WebKit that allow     an unauthenticated, remote attacker to corrupt memory     and execute arbitrary code by using specially crafted     web content. (CVE-2017-2536)

  - An unspecified flaw exists in the IOSurface component     that allows a local attacker to corrupt memory and     execute arbitrary code with kernel-level privileges.
    (CVE-2017-6979)

  - A logic error exists in the iBooks component due to     improper path validation for symlinks. A local attacker     can exploit this to execute arbitrary code with root     privileges. (CVE-2017-6981)

  - An unspecified flaw exists in the Notifications     component that allows a local attacker to cause a denial     of service condition via a specially crafted     application. (CVE-2017-6982)

  - Multiple memory corruption issues exist in SQLite due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these, by     convincing a user to visit a specially crafted website,     to execute arbitrary code.
    (CVE-2017-6983, CVE-2017-6991)

  - An unspecified flaw exists in the AVEVideoEncoder     component that allows a local attacker, via a specially     crafted application, to corrupt memory and execute     arbitrary code with kernel-level privileges.
    (CVE-2017-6989)

  - Multiple type confusion flaws exist in SQLite due to     improper validation of user-supplied input to 'snippet',     'offsets', and 'matchinfo'. An unauthenticated, remote     attacker can exploit these, by convincing a user to     visit a specially crafted website, to execute arbitrary     code. (CVE-2017-7000, CVE-2017-7001, CVE-2017-7002)

  - A denial of service vulnerability exists in the     CoreText component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted file, to crash     an application. (CVE-2017-7003)

  - A race condition exists when performing userspace     entitlement checks. A local attacker can exploit this to     bypass restrictions and send privileged XPC messages     without entitlements. (CVE-2017-7004)

  - A memory corruption issue exists in the JavaScriptCore     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via specially crafted web content, to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-7005)

遠端 Windows 主機上安裝的 Google Chrome 版本為 60.0.3112.78 之前版本。因此受到 2017_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.12.5 之前的 macOS 會受到影響。此問題與 SQLite 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-6991)

  - 在 Linux、Android、Windows 和 Mac 上版本舊於 60.0.3112.78 的Google Chrome 中IndexedDB 的 IndexedDB 有一個釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5091)

  - 在 Windows 的 60.0.3112.78 之前的版本中對於 PPAPI 外掛程式的不受信任輸入驗證不足遠端攻擊者可能因而得以透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2017-5092)

  - 在 Mac、Windows、Linux 和 Android 之 60.0.3112.78 之前的 Google Chrome 中Blink 的模態對話方塊處理中的不當實作允許遠端攻擊者透過特製的 HTML 頁面防止顯示全螢幕警告。 (CVE-2017-5093)

  - 延伸模組中的類型混淆Mac、Windows、Linux 和 Android 的 Google Chrome 60.0.3112.78 之前版本中的 JavaScript 系結可能會讓遠端攻擊者透過特製的 HTML 頁面對物件進行惡意修改。 (CVE-2017-5094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストは、10.12.5より前のバージョン10.12.xのmacOSを実行しています。したがって、以下の複数の脆弱性の影響を受けます。- 複数のメモリ破損の問題がKernelコンポーネントにあるため、ローカルの攻撃者がカーネルレベルの権限を得る可能性があります。（CVE-2017-2494、CVE-2017-2546）- URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）- 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2502）- Intelグラフィックスドライバーコンポーネントにメモリの破損があるため、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2503）- ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2507、CVE-2017-2509、CVE-2017-2516、CVE-2017-6987）- Sandboxコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2512）- SQLクエリを処理するときに、メモリ解放後使用（use-after-free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2513）- ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）- SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）- 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）- 特別に細工されたデータを処理するときに、CoreAnimationコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2527）- DiskArbitration機能に競合状態があるため、ローカルの攻撃者がシステムレベルの権限を得る可能性があります。（CVE-2017-2533）- Speech Frameworkに詳細不明な欠陥があるため、ローカルの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2534）- ユーザーが入力した情報が不適切に検証されているため、セキュリティコンポーネントでリソースが枯渇する問題があります。ローカルの攻撃者がこれを悪用してリソースを枯渇させ、アプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2535）- 複数のメモリ破損の問題がWindowServerコンポーネントにあり、ローカルの攻撃者がシステムレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2537、CVE-2017-2548）- ユーザーが入力した情報が不適切に検証されているため、情報漏えいの脆弱性が_XGetConnectionPSN()関数のWindowServerコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2540）- ユーザーが入力した情報が不適切に検証されているため、スタックベースのバッファオーバーフロー状態が、_XGetWindowMovementGroup()関数のWindowServerコンポーネントにあります。ローカルの攻撃者がこれを悪用し、WindowServerの権限で任意のコードを実行する可能性があります。（CVE-2017-2541）- 複数のメモリ破損の問題がMulti-Touchコンポーネントにあり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2542、CVE-2017-2543）- IOGraphicコンポーネントにメモリ解放後使用（use-after-free）エラーがあり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2545）- 読み込まれる前に、署名されていないダイナミックライブラリ（.dylib）が不適切に検証されているため、Speech Framework、特に音声合成サービス内に欠陥があります。ローカルの攻撃者がこれを悪用し、アプリケーションのサンドボックスをバイパスして、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-6977）- Accessibility Frameworkにメモリの破損があり、ローカルの攻撃者がシステムレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6978）- IOSurfaceコンポーネントに競合状態があり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6979）- シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）- ユーザー指定入力が不適切に検証されているため、SQLiteに複数の詳細不明なメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-6983、CVE-2017-6991）- NVIDIAグラフィックスドライバーにメモリの破損があるため、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6985）- iBooksコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-6986）- 証明書が変更されるとき、802.1X認証内のEAP-TLSに証明書検証の欠陥があります。認証されていない近接の攻撃者がこれを悪用し、802.1X認証を使用する悪意のあるネットワークを介して、ユーザーのネットワーク資格情報を取得する可能性があります。（CVE-2017-6988）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がHFSコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-6990）- 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）- ユーザー指定の入力が不適切に検証されているため、サービス拒否の脆弱性がCoreTextコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）- ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  - Securityコンポーネントの証明書信頼ポリシーにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、信頼されていない証明書を信頼済みとして処理させる可能性があります。
    （CVE-2017-2498）

  - WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。
    （CVE-2017-2499）

  - Safariコンポーネントの履歴メニューの機能性に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）

  - URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）

  - 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）

  - ユーザー指定の入力が不適切にサニタイズされているため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2502）

  - WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2507、CVE-2017-6987）

  - SQLクエリを処理するときに、メモリ解放後使用（Use After Free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    （CVE-2017-2513）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）

  - SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）

  - 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）

  - 詳細不明な欠陥がWebKitに複数存在し、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

  - IOSurfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がカーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6979）

  - シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）

  - Notificationsコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が特別に細工されたアプリケーションを介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-6982）

  - ユーザー指定の入力が不適切に検証されているため、SQLiteに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoderコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを利用し、カーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6989）

  - 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - ユーザー指定の入力が不適切に検証されているため、CoreTextコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）

  - ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

  - ユーザー指定の入力が不適切に検証されているため、JavaScriptCoreコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7005）

遠端主機執行的 macOS 是 10.12.5 之前的 10.12.x 版。因此，會受到多個弱點影響：- Kernel 元件中存在多個記憶體損毀問題，讓本機攻擊者得以取得核心層級權限。(CVE-2017-2494、CVE-2017-2546) - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497) - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501) - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2502) - 在 Intel 圖形驅動程式元件中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。CVE-2017-2503) - Kernel 元件中存在多個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2507、CVE-2017-2509、CVE-2017-2516、CVE-2017-6987) - Sandbox 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-2512) - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2513) - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520) - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519) - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524) - 在處理特製的資料時，CoreAnimation 元件中存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2527) - DiskArbitration 功能中存在一個爭用情形，可讓本機攻擊者得以取得系統層級權限。(CVE-2017-2533) - Seech Framework 中存在一個不明缺陷，可讓本機攻擊者得以逸出應用程式沙箱。(CVE-2017-2534) - Security 元件中存在一個資源耗盡問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,耗盡資源及逸出應用程式沙箱。(CVE-2017-2535) - WindowServer 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-2537、CVE-2017-2548) - 在 WindowServer 元件中，_XGetConnectionPSN() 函式存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2540) - 在 WindowServer 元件中，_XGetWindowMovementGroup() 函式存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此情形，以 WindowServer 的權限執行任意程式碼。(CVE-2017-2541) - Multi-Touch 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2542、CVE-2017-2543) - IOGraphic 元件中存在一個釋放後使用錯誤，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2545) - Speech Framework 中存在一個缺陷，尤其是在 speechsynthesisd 服務中，這是因為在載入之前不當驗證未簽署的動態程式庫 (.dylib) 所致。本機攻擊者可加以惡意利用，繞過應用程式的沙箱及以提升的權限執行任意程式碼。(CVE-2017-6977) - Accessibility Framework 中存在一個記憶體損毀問題，讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-6978) - IOSurface 元件中存在一個爭用情形，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6979) - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981) - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-6983、CVE-2017-6991) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6985) - iBooks 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-6986) - 當認證變更時，802.1X 驗證內的 EAP-TLS 中存在一個認證驗證缺陷。未經驗證的相鄰攻擊者可加以惡意利用，透過有 802.1X 驗證的惡意網路，擷取使用者網路認證。(CVE-2017-6988) - HFS 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-6990) - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002) - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003) - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

移动设备上运行的 Apple iOS 版本低于 10.3.2。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证用户提供的输入，导致 WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，执行任意代码。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  -“安全性”组件的证书信任策略中存在一个安全性绕过漏洞。未经身份验证的远程攻击者可利用此问题造成不受信任的凭证被视作受信任的凭证。
    (CVE-2017-2498)

  -“WebKit Web 检查器”组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。
    (CVE-2017-2499)

  - Safari 组件的“历史记录”菜单功能中存在一个不明缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-2495)

  - 由于未正确处理 URL，导致 iBooks 组件中存在状态管理缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的书籍打开任意网站，而无需用户权限。(CVE-2017-2497)

  - 由于争用条件，导致“内核”组件中存在本地权限提升漏洞。本地攻击者可利用此漏洞以内核级别权限执行任意代码。(CVE-2017-2501)

  - 由于未正确处理用户提供的输入，导致 CoreAudio 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。
    (CVE-2017-2502)

  由于未正确处理 WebKit 编辑器命令、容器节点、页面显示事件、框架加载和缓存框架，导致 WebKit 中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的网页在用户的浏览器会话中执行任意脚本代码。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - 由于未正确清理用户提供的输入，导致“内核”组件中存在多个信息泄露漏洞。本地攻击者可利用这些问题读取受限内存内容。
    （CVE-2017-2507、CVE-2017-6987）

  - 处理 SQL 查询时，SQLite 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。
    (CVE-2017-2513)

  - 由于未正确验证用户提供的输入，导致 SQLite 组件中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特别构建的 SQL 查询来执行任意代码。（CVE-2017-2518、CVE-2017-2520）

  - 处理 SQL 查询时，SQLite 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的 SQL 查询来执行任意代码。(CVE-2017-2519)

  分析特别构建的数据时，TextInput 组件中存在不明的内存损坏问题。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2017-2524)

  WebKit 中存在多个不明缺陷，允许未经身份验证的远程攻击者使用特别构建的 Web 内容损坏内存并执行任意代码。(CVE-2017-2536)

  - IOSurface 组件中存在不明缺陷，允许本地攻击者损坏内存并以内核层级权限执行任意代码。
    (CVE-2017-6979)

  - 由于未能对 symlink 进行正确的路径验证，导致 iBooks 组件中存在逻辑错误。本地攻击者可利用此错误以根权限执行任意代码。(CVE-2017-6981)

  -“通知”组件中存在不明缺陷，允许本地攻击者通过特别构建的应用程序造成拒绝服务情况。(CVE-2017-6982)

  - 由于未正确验证用户提供的输入，导致 SQLite 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过诱使用户访问特别构建的网站来执行任意代码。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoder 组件中存在不明缺陷，允许远程攻击者通过特别构建的应用程序损坏内存并以内核层级权限执行任意代码。
    (CVE-2017-6989)

  - 由于未正确验证用户对 ‘snippet’、’offsets’ 和 ‘matchinfo’ 提供的输入，导致 SQLite 中存在多个类型混淆缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过诱使用户访问特别构建的网站来执行任意代码。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - 由于未正确验证用户提供的输入，导致 CoreText 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的文件使应用程序崩溃。(CVE-2017-7003)

  - 在进行用户空间授权检查时存在争用条件。本地攻击者可利用此问题绕过限制并在未得到授权的情况下发送特权 XPC 消息。(CVE-2017-7004)

  - 由于未正确验证用户提供的输入，导致 JavaScriptCore 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特别构建的 Web 内容，造成拒绝服务情况或执行任意代码。(CVE-2017-7005)

行動裝置上執行的 Apple iOS 版本比 10.3.2 舊。因此，此類應用程式受到多個弱點影響：

  - WebKit 元件中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984)

  - Security 元件中的憑證信任原則存在一個安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統將非受信任的憑證視同為受信任的憑證。
    (CVE-2017-2498)

  - WebKit Web Inspector 元件有一個記憶體損毀問題存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。
    (CVE-2017-2499)

  - Safari 元件中的歷程記錄功能表功能存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-2495)

  - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497)

  - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501)

  - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2502)

  - WebKit 中存在多個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理 WebKit Editor 命令、容器節點、pageshow 事件、框架載入和快取框架所致。未經驗證的遠端攻擊者可利用此弱點，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549)

  - Kernel 元件中有多個資訊洩漏弱點存在，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2507、CVE-2017-6987)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
    (CVE-2017-2513)

  - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519)

  - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524)

  - WebKit 中有多個不明缺陷存在，未經驗證的遠端攻擊者可藉以透過特製的網路內容執行任意程式碼。(CVE-2017-2536)

  - IOSurface 元件中有不明缺陷存在，本機攻擊者可藉以損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6979)

  - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981)

  - Notifications 元件中存在一個不明缺陷，讓本機攻擊者得以透過特製應用程式造成拒絕服務情形。(CVE-2017-6982)

  - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-6983、CVE-2017-6991)

  - AVEVideoEncoder 元件中有不明缺陷存在，本機攻擊者可藉以透過特製應用程式，損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6989)

  - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002)

  - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003)

  - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

  - JavaScriptCore 元件中有一個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-7005)

The remote host is running a version of Mac OS X version 10.x prior to 10.12.5, and is affected by multiple vulnerabilities :

 - An overflow condition exists in the '_XGetWindowMovementGroup()' function within the WindowServer component that is triggered as certain input is not properly validated. This may allow a local attacker to cause a stack-based buffer overflow and potentially execute arbitrary code with the privileges of WindowServer.
 - An unspecified flaw exists in the Intel graphics driver. This may allow a local attacker to corrupt memory and potentially execute arbitrary code with kernel-level privileges.
 - An unspecified flaw exists in the NVIDIA graphics drivers. This may allow a local attacker to corrupt memory and potentially execute arbitrary code with kernel-level privileges.
 - A flaw exists in the speechsynthesisd service, as unsigned dynamic libraries (.dylib) are improperly validated before being loaded. This may allow a local attacker to bypass an application's sandbox and execute arbitrary code with elevated privileges.
 - An unspecified flaw exists in the Speech Framework. This may allow an attacker to escape an application sandbox.
 - A certificate validation flaw exists in 802.1X authentication that is triggered in EAP-TLS when a certificate has changed. This may allow a context-dependent attacker to disclose user network credentials.
 - A type confusion flaw exists in SQLite that is triggered as certain input related to 'snippet' is not properly validated. With specially crafted web content, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.

This product is also affected by vulnerabilities found in the following components:

 - Accessibility
 - CoreAnimation
 - CoreAudio
 - CoreFoundation
 - DiskArbitration
 - Foundation
 - HFS
 - iBooks
 - IOSurface
 - Kernel)
 - Multi-Touch 
 - SQLite
 - Sandbox
 - Security
 - TextInput
 - WindowServer

The version of iOS running on the mobile device is prior to 10.3.2, and is affected by multiple vulnerabilities :

 - A use-after-free error exists in the handling of RenderElement objects. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the handling of RenderLayer objects. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the handling of RenderInline objects. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists related to the certificate trust policy that is triggered when handling trust acceptance. This may allow a context-dependent attacker to potentially cause untrusted certificates to be treated as trusted.
 - An unspecified flaw exists in the Safari history menu. With a specially crafted web page, a context-dependent attacker can cause an application denial of service.
 - A logic flaw exists that allows a universal cross-site scripting (UXSS) attack. The issue is triggered when handling WebKit Editor commands. This may allow a context-dependent attacker to create a specially crafted web page that will execute arbitrary script code in a user's browser session within the trust relationship between their browser and any website.
 - A type confusion flaw exists in SQLite that is triggered as certain input related to 'snippet' is not properly validated. With specially crafted web content, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.

This product is also affected by vulnerabilities found in the following components:

 - AVEVideoEncoder
 - CoreAudio
 - CoreFoundation
 - Foundation
 - iBooks 
 - IOSurface
 - Kernel
 - TextInput
 - Notifications
 - SQLite
 - WebKit
 - Web Inspector 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101981	Google Chrome < 60.0.3112.78 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/7/26	2025/11/24	high
101980	Google Chrome < 60.0.3112.78 Multiple Vulnerabilities	Nessus	Windows	2017/7/26	2025/11/24	high
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2025/12/18	critical
101981	60.0.3112.78 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/7/26	2025/11/24	high
101980	60.0.3112.78 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/7/26	2025/11/24	high
101980	Google Chrome < 60.0.3112.78 多个漏洞	Nessus	Windows	2017/7/26	2025/11/24	high
101981	Google Chrome < 60.0.3112.78 多個弱點	Nessus	MacOS X Local Security Checks	2017/7/26	2025/11/24	high
101981	Google Chrome < 60.0.3112.78 多个漏洞	Nessus	MacOS X Local Security Checks	2017/7/26	2025/11/24	high
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2025/12/18	critical
100269	Apple iOS < 10.3.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2017/5/18	2025/12/18	critical
101980	Google Chrome < 60.0.3112.78 多個弱點	Nessus	Windows	2017/7/26	2025/11/24	high
100270	macOS 10.12.x < 10.12.5の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/5/18	2025/12/18	critical
100269	Apple iOS < 10.3.2の複数の脆弱性	Nessus	Mobile Devices	2017/5/18	2025/12/18	critical
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2025/12/18	critical
100269	Apple iOS < 10.3.2 多个漏洞	Nessus	Mobile Devices	2017/5/18	2025/12/18	critical
100269	Apple iOS < 10.3.2 多個弱點	Nessus	Mobile Devices	2017/5/18	2025/12/18	critical
700119	Mac OS X 10.x < 10.12.5 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/5/17	2019/3/6	critical
700116	Apple iOS < 10.3.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2017/5/17	2019/3/6	critical

检测

插件搜索

high

high

critical

high

high

high

high

high

critical

critical

high

critical

critical

critical

critical

critical

critical

critical