远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.6 / 7.1.6 / 8.0.6。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，通过特别构建的网页，造成拒绝服务情况或执行任意代码。（CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154）

- 由于状态管理缺陷及未正确验证用户提供的输入，在 WebKit 历史记录中存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页泄露文件系统中的敏感信息。(CVE-2015-1155) 
 - 由于未正确处理定位标记元素中的 rel 属性，在 WebKit 的页面加载中存在一个缺陷，允许目标对象获取链接对象的未经授权的访问权限。远程攻击者可利用此缺陷，通过特别构建的网页欺骗用户界面。
 (CVE-2015-1156)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.3。因此，它受到 WebKit、CoreText、Microsoft Visual Studio C++ Redistributable Package 和 ICU 的捆绑版本中的多种漏洞的影响。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 Apple iTunes 版本低于 12.3。因此，它受到 WebKit、CoreText 和 ICU 组件中以及 Microsoft Visual Studio C++ Redistributable Package 的捆绑版本中多种漏洞的影响。攻击者可利用这些漏洞造成拒绝服务、执行任意代码或者获取已加密 SMB 凭据的访问权限。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

移动设备上正在运行的 iOS 版本低于 8.4。因此，它受到以下组件中的漏洞的影响：

  - 应用程序商店
  - 证书信任策略
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - 内核
  - 邮件
  - MobileInstallation
  - Safari
  - 安全性
  - SQLite
  - 电话
  - WebKit
  - WiFi 连接

此 webkit2gtk3 更新修复了以下问题：

- 更新到 2.10.7 版：

+ 修复具有 GTK+ < 3.16 的版本。

- 来自版本 2.10.6 的更改：

+ 修复 JavaScript 垃圾回收器在 Web 工作线程中运行导致 google 地图挂起时，Web 进行中的死锁问题。

+ 修复不显示控件属性的媒体控件。

+ 修复快速尝试多个 DnD 操作时发生的 Web 进程崩溃问题。

- 来自版本 2.10.5 的更改：

+ 已设置代理时，禁用 DNS 预取

+ 减少匹配其他浏览器的同时最大网络连接数。

+ 使 WebKitWebView 始终传播 motion-notify-event 信号。

+ 新增一个运行时使用环境变量强制加速复合模式的方式。

+ 修复使用 GTK+ 3.19 渲染的输入元素和滚动条。

+ 修复使用纯色渲染线条的问题。

+ 修复在将负载提交至从历史记录缓存还原的页面时，由于未得到主要资源响应而造成的 UI 进程崩溃问题。

+ 修复使用自定义 URI 方案 API 加载大量内容时的 WebProcess 崩溃问题。

+ 修复创建屏幕保护程序 DBus 代理时 WebView 损坏，而导致的 UI 进程崩溃问题。

+ 修复加速复合模式中的 BadDrawable X 错误导致的 WebProcess 崩溃问题。

+ 修复地址与页面大小不符而导致的 PPC64 崩溃问题。

+ 修复 dispatchDecidePolicyForNavigationAction 中提出的 std::bad_function_call exception 异常。

+ 修复数据 URL 的下载。

+ 修复关闭含有窗口型插件的页面时出现的运行时重要警告。

+ 修复多个崩溃与渲染问题。

+ 翻译更新：法语、德语、意大利语、土耳其语。

+ 安全补丁（CVE-2015-7096、CVE-2015-7098）。

+ 更新到版本 2.10.4，重要的变更：

+ 网络进程的新 HTTP 磁盘缓存

+ 新 Web Inspector UI。

+ 播放全屏视频时禁止执行自动化屏幕保护程序。

+ 初始编辑器 API。

+ 性能改进。

- 此更新解决了以下安全问题：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 添加 BuildRequires：获取断字支持的 hyphen-devel请注意，这是损坏的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 构建以避免 GCC 4.8 的问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多种漏洞	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high
86001	Apple iTunes < 12.3 多种漏洞（凭据检查）	Nessus	Windows	2015/9/18	2019/11/22	high
86601	Apple iTunes < 12.3 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
84490	Apple iOS < 8.4 多个漏洞 (Logjam)	Nessus	Mobile Devices	2015/7/1	2024/5/20	high
89950	openSUSE 安全更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium

检测

插件搜索

high

medium

high

high

high

high

medium