The version of Apple Safari installed on the remote Mac OS X host is earlier than 6.0.  It is, therefore, potentially affected by several issues :

  - An unspecified cross-site scripting issue exists.
    (CVE-2012-0678)

  - An error in the handling of 'feed://' URLs can allow     local files to be disclosed to remote servers.
    (CVE-2012-0679)

  - Password input elements are auto completed even when     a webpage specifically forbids it. (CVE-2012-0680)

  - A cross-site scripting issue exists due to improper     handling of the HTTP 'Content-Disposition' header     value of 'attachment'. (CVE-2011-3426)

  - Numerous issues exist in WebKit. (CVE-2011-2845,     CVE-2011-3016, CVE-2011-3021, CVE-2011-3027,     CVE-2011-3032, CVE-2011-3034, CVE-2011-3035,     CVE-2011-3036, CVE-2011-3037, CVE-2011-3038,     CVE-2011-3039, CVE-2011-3040, CVE-2011-3041,     CVE-2011-3042, CVE-2011-3043, CVE-2011-3044,     CVE-2011-3050, CVE-2011-3053, CVE-2011-3059,     CVE-2011-3060, CVE-2011-3064, CVE-2011-3067,     CVE-2011-3068, CVE-2011-3069, CVE-2011-3071,     CVE-2011-3073, CVE-2011-3074, CVE-2011-3075,     CVE-2011-3076, CVE-2011-3078, CVE-2011-3081,     CVE-2011-3086, CVE-2011-3089, CVE-2011-3090,     CVE-2011-3913, CVE-2011-3924, CVE-2011-3926,     CVE-2011-3958, CVE-2011-3966, CVE-2011-3968,     CVE-2011-3969, CVE-2011-3971, CVE-2012-0682,     CVE-2012-0683, CVE-2012-1520, CVE-2012-1521,     CVE-2012-2815, CVE-2012-3589, CVE-2012-3590,     CVE-2012-3591, CVE-2012-3592, CVE-2012-3593,     CVE-2012-3594, CVE-2012-3595, CVE-2012-3596,     CVE-2012-3597, CVE-2012-3599, CVE-2012-3600,     CVE-2012-3603, CVE-2012-3604, CVE-2012-3605,     CVE-2012-3608, CVE-2012-3609, CVE-2012-3610,     CVE-2012-3611, CVE-2012-3615, CVE-2012-3618,     CVE-2012-3620, CVE-2012-3625, CVE-2012-3626,     CVE-2012-3627, CVE-2012-3628, CVE-2012-3629,     CVE-2012-3630, CVE-2012-3631, CVE-2012-3633,     CVE-2012-3634, CVE-2012-3635, CVE-2012-3636,     CVE-2012-3637, CVE-2012-3638, CVE-2012-3639,     CVE-2012-3640, CVE-2012-3641, CVE-2012-3642,     CVE-2012-3644, CVE-2012-3645, CVE-2012-3646,     CVE-2012-3650, CVE-2012-3653, CVE-2012-3655,     CVE-2012-3656, CVE-2012-3661, CVE-2012-3663,     CVE-2012-3664, CVE-2012-3665, CVE-2012-3666,     CVE-2012-3667, CVE-2012-3668, CVE-2012-3669,     CVE-2012-3670, CVE-2012-3674, CVE-2012-3678,     CVE-2012-3679, CVE-2012-3680, CVE-2012-3681,     CVE-2012-3682, CVE-2012-3683, CVE-2012-3686,     CVE-2012-3689, CVE-2012-3690, CVE-2012-3691,     CVE-2012-3693, CVE-2012-3694, CVE-2012-3695,     CVE-2012-3696, CVE-2012-3697)

The mobile device is running a version of iOS that is prior to version 5.0. Version 5.0 contains numerous security-related fixes for the following vulnerabilities :

  - Apple iOS Calendar Synchronization SSL Certificate     Validation Information Disclosure Vulnerability     (CVE-2011-3253)

  - Apple iOS Calendar Cross-Site Scripting Vulnerability     (CVE-2011-3254)

  - Apple iOS CFNetwork Information Disclosure Vulnerability     (CVE-2011-3255)

  - Apple iOS and Mac OS X CFNetwork Cross Domain     Information Disclosure Vulnerability (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation Memory Corruption     Vulnerability (CVE-2011-0259)

  - FreeType Font Document Multiple Memory Corruption     Vulnerabilities (CVE-2011-3256)

  - Apple Mac OS X QuickTime Cross-Domain Information     Disclosure Vulnerability (CVE-2011-0187)

  - Apple iOS Mail Cookie Synchronization Validation     Information Disclosure Vulnerability (CVE-2011-3257)

  - An information disclosure vulnerability, known as BEAST,     exists in the SSL 3.0 and TLS 1.0 protocols due to a     flaw in the way the initialization vector (IV) is     selected when operating in cipher-block chaining (CBC)     modes. A man-in-the-middle attacker can exploit this     to obtain plaintext HTTP header data, by using a     blockwise chosen-boundary attack (BCBA) on an HTTPS     session, in conjunction with JavaScript code that uses     the HTML5 WebSocket API, the Java URLConnection API,     or the Silverlight WebClient API. (CVE-2011-3389)

  - Opera Web Browser Information Disclosure Vulnerability

  - Apple iOS Home Screen Information Disclosure     Vulnerability (CVE-2011-3431)

  - libTIFF CCITT Group 4 Encoded TIFF Image Buffer Overflow     Vulnerability (CVE-2011-0192)

  - Apple Safari ImageIO TIFF Image Handling Heap Buffer     Overflow Vulnerability (CVE-2011-0241)

  - Apple Mac OS X ICU Buffer Overflow Vulnerability     (CVE-2011-0206)

  - Apple Kernel TCP Exhaustion Denial of Service     Vulnerability (CVE-2011-3259)

  - Apple Mac OS X IPV6 Socket Options Denial of Service     Vulnerability (CVE-2011-1132)

  - Apple iOS Keyboard Information Disclosure Vulnerability     (CVE-2011-3245)

  - Apple Safari 'libxml' Remote Code Execution     Vulnerability (CVE-2011-0216)

  - Apple iPhone/iPad/iPod Touch prior to iOS 5 Buffer     Overflow Vulnerability (CVE-2011-3260)

  - Apple iPhone/iPad/iPod Touch prior to iOS 5 Remote Code     Execution Vulnerability (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office File Memory Corruption     Vulnerability (CVE-2011-0208)

  - Apple Mac OS X QuickLook Remote Code Execution     Vulnerability (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch 'Content-Disposition'     Header Cross-Site Scripting Vulnerability     (CVE-2011-3246)

  - Apple iOS Parental Restrictions Passcode Information     Disclosure Vulnerability (CVE-2011-3249)

  - Apple iOS Insecure Misleading UI Insecure     Configuration Weakness (CVE-2011-3430)

  - Apple iOS Remote Denial of Service Vulnerability     (CVE-2011-3432)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0218)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0221)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0222)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0225)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0232)

  - WebKit FrameOwner Element Memory Corruption Remote     Code Execution Vulnerability (CVE-2011-0233)

  - WebKit Malformed XHTML Tags Use-After-Free     Memory Corruption Vulnerability (CVE-2011-0234)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0235)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0238)

  - WebKit 'NamedNodeMap.cpp' Memory Corruption Remote     Code Execution Vulnerability (CVE-2011-0254)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-0255)

  - Google Chrome prior to 9.0.597.94 Multiple Security     Vulnerabilities (CVE-2011-0981)

  - Google Chrome prior to 9.0.597.107 Multiple Security     Vulnerabilities (CVE-2011-1109)

  - Google Chrome prior to 10.0.648.127 Multiple Security     Vulnerabilities (CVE-2011-1188)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-1288)

  - Google Chrome prior to 10.0.648.204 Multiple Security     Vulnerabilities (CVE-2011-1293)

  - Google Chrome prior to 11.0.696.57 Multiple Security     Vulnerabilities (CVE-2011-1449)

  - WebKit MathML Tags Use-After-Free Remote Code Execution     Vulnerability

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-1453)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-1457)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-1462)

  - WebKit Memory Corruption Remote Code Execution     Vulnerability (CVE-2011-1797)

  - WebKit Multiple Unspecified Remote Code Execution     Vulnerabilities (CVE-2011-2338)

  - WebKit Style Sheet Elements Remote Code Execution     Vulnerability (CVE-2011-2341)

  - Google Chrome Prior to 12.0.742.112 Multiple Security     Vulnerabilities (CVE-2011-2351)

  - Google Chrome Prior to 13.0.782.107 Multiple Security     Vulnerabilities (CVE-2011-2359)

  - Google Chrome Prior to 13.0.782.215 Multiple Security     Vulnerabilities (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR Remote Code     Execution Vulnerability (CVE-2011-3232)

  - Google Chrome Prior to 14.0.835.163 Multiple Security     Vulnerabilities (CVE-2011-3234)

  - WebKit Embedded URL Cross Domain Scripting Vulnerability     (CVE-2011-0242)

  - WebKit Address Bar URI Spoofing Vulnerability     (CVE-2011-1107)

  - WebKit 'libxslt' Remote Code Execution Vulnerability     (CVE-2011-1774)

  - WebKit 'HTML5' Drag and Drop Cross-Origin Information     Disclosure Vulnerability (CVE-2011-0166)

  - WebKit Inactive DOM Windows Cross Domain Scripting     Vulnerability (CVE-2011-3243)

  - Apple iOS WiFi Credentials Information Disclosure     Vulnerability (CVE-2011-3234)

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンは 6.0 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 詳細不明なクロスサイトスクリプティングの問題が存在します。
 （CVE-2012-0678）

- 「feed://」URL の処理のエラーにより、ローカルファイルがリモートサーバーに漏洩する可能性があります。
 （CVE-2012-0679）

- Web ページが明示的に禁止している場合であっても、パスワード入力要素が自動完了されます。（CVE-2012-0680）

- 「attachment」のHTTP「Content-Disposition」ヘッダー値の処理が不適切なことによる、クロスサイトスクリプティングの問題が存在します。（CVE-2011-3426）

- WebKit に多数の問題が存在します。（CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697）

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.0 舊。因此可能受到數個問題影響：

- 存在一個不明的跨網站指令碼問題。
 (CVE-2012-0678)

- 在 'feed://' URL 處理中的一個錯誤可允許本機檔案洩漏給遠端伺服器。
 (CVE-2012-0679)

- 即使在網頁特別禁止的情況下，還是會自動完成密碼輸入元素。(CVE-2012-0680)

- 存在一個跨網站指令碼問題，這是因為不當處理 'attachment' 的 HTTP 'Content-Disposition' 標頭值所致。(CVE-2011-3426)

- WebKit 中存有數個問題。(CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697)

在移动设备上运行的 iOS 版本低于版本 5.0。版本 5.0 包含针对以下漏洞的大量安全相关补丁：

  - Apple iOS 日历同步 SSL 证书验证信息泄露漏洞 (CVE-2011-3253)

  - Apple iOS 日历跨站脚本漏洞 (CVE-2011-3254)

  - Apple iOS CFNetwork 信息泄露漏洞 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨域信息泄露漏洞 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 内存损坏漏洞 (CVE-2011-0259)

  - FreeType 字体文档多种内存损坏漏洞 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨域信息泄露漏洞 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步验证信息泄露漏洞 (CVE-2011-3257)

  - 由于在密码块链接 (CBC) 模式下运行时初始化矢量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此漏洞对 HTTPS 会话进行按块选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，从而获得纯文本 HTTP 标头数据。(CVE-2011-3389)

  - Opera Web 浏览器信息泄露漏洞

  - Apple iOS 主屏幕信息泄露漏洞 (CVE-2011-3431)

  - libTIFF CCITT Group 4 编码 TIFF 图像缓冲区溢出漏洞 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 图像处理堆缓冲区溢出漏洞 (CVE-2011-0241)

  - Apple Mac OS X ICU 缓冲区溢出漏洞 (CVE-2011-0206)

  - Apple 内核 TCP 耗尽拒绝服务漏洞 (CVE-2011-3259)

  - Apple Mac OS X IPV6 套接字选项拒绝服务漏洞 (CVE-2011-1132)

  - Apple iOS 键盘信息泄露漏洞 (CVE-2011-3245)

  - Apple Safari “libxml”远程代码执行漏洞 (CVE-2011-0216)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 缓冲区溢出漏洞 (CVE-2011-3260)

  - 低于 iOS 5 的 Apple iPhone/iPad/iPod Touch 远程代码执行漏洞 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 文件内存损坏漏洞 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 远程代码执行漏洞 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch “Content-Disposition”标头跨站脚本漏洞 (CVE-2011-3246)

  - Apple iOS 家长限制密码信息泄露漏洞 (CVE-2011-3249)

  - Apple iOS 不安全的误导性 UI 不安全的配置漏洞 (CVE-2011-3430)

  - Apple iOS 远程拒绝服务漏洞 (CVE-2011-3432)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0218)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0221)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0222)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0225)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0232)

  - WebKit FrameOwner 元素内存损坏远程代码执行漏洞 (CVE-2011-0233)

  - WebKit 畸形 XHTML 标签释放后使用内存损坏漏洞 (CVE-2011-0234)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0235)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0238)

  - WebKit “NamedNodeMap.cpp”内存损坏远程代码执行漏洞 (CVE-2011-0254)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-0255)

  - 低于 9.0.597.94 的 Google Chrome 多种安全漏洞 (CVE-2011-0981)

  - 低于 9.0.597.107 的 Google Chrome 多种安全漏洞 (CVE-2011-1109)

  - 低于 10.0.648.127 的 Google Chrome 多种安全漏洞 (CVE-2011-1188)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1288)

  - 低于 10.0.648.204 的 Google Chrome 多种安全漏洞 (CVE-2011-1293)

  - 低于 11.0.696.57 的 Google Chrome 多种安全漏洞 (CVE-2011-1449)

  - WebKit MathML 标签释放后使用远程代码执行漏洞

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1453)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1457)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1462)

  - WebKit 内存损坏远程代码执行漏洞 (CVE-2011-1797)

  - WebKit 多种不明远程代码执行漏洞 (CVE-2011-2338)

  - WebKit 样式表元素远程代码执行漏洞 (CVE-2011-2341)

  - 低于 12.0.742.112 的 Google Chrome 多种安全漏洞 (CVE-2011-2351)

  - 低于 13.0.782.107 的 Google Chrome 多种安全漏洞 (CVE-2011-2359)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 远程代码执行漏洞 (CVE-2011-3232)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-3234)

  - WebKit 嵌入式 URL 跨域脚本漏洞 (CVE-2011-0242)

  - WebKit 地址栏 URI 欺骗漏洞 (CVE-2011-1107)

  - WebKit “libxslt”远程代码执行漏洞 (CVE-2011-1774)

  - WebKit “HTML5”拖放跨源信息泄露漏洞 (CVE-2011-0166)

  - WebKit 非活动 DOM Windows 跨域脚本漏洞 (CVE-2011-3243)

  - Apple iOS WiFi 凭据信息泄露漏洞 (CVE-2011-3234)

行動裝置執行的 iOS 版本為 5.0 以前的版本。5.0 版包含下列弱點的多個安全性相關修正：

  - Apple iOS Calendar Synchronization SSL 憑證驗證資訊洩漏弱點 (CVE-2011-3253)

  - Apple iOS Calendar 跨網站指令碼弱點 (CVE-2011-3254)

  - Apple iOS CFNetwork 資訊洩漏弱點 (CVE-2011-3255)

  - Apple iOS 和 Mac OS X CFNetwork 跨網域資訊洩漏弱點 (CVE-2011-3246)

  - Apple Mac OS X CoreFoundation 記憶體損毀弱點 (CVE-2011-0259)

  - FreeType Font Document 多個記憶體損毀弱點 (CVE-2011-3256)

  - Apple Mac OS X QuickTime 跨網域資訊洩漏弱點 (CVE-2011-0187)

  - Apple iOS Mail Cookie 同步驗證資訊洩漏弱點 (CVE-2011-3257)

  - 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

  - Opera 網頁瀏覽器資訊洩漏弱點

  - Apple iOS 主畫面資訊洩漏弱點 (CVE-2011-3431)

  - libTIFF CCITT Group 4 編碼的 TIFF 影像緩衝區溢位弱點 (CVE-2011-0192)

  - Apple Safari ImageIO TIFF 影像處理堆積緩衝區溢位弱點 (CVE-2011-0241)

  - Apple Mac OS X ICU 緩衝區溢位弱點 (CVE-2011-0206)

  - Apple 核心 TCP 耗盡拒絕服務弱點 (CVE-2011-3259)

  - Apple Mac OS X IPV6 通訊端選項拒絕服務弱點 (CVE-2011-1132)

  - Apple iOS 鍵盤資訊洩漏弱點 (CVE-2011-3245)

  - Apple Safari 'libxml' 遠端程式碼執行弱點 (CVE-2011-0216)

  - iOS 5 版之前的 Apple iPhone/iPad/iPod Touch 緩衝區溢位弱點 (CVE-2011-3260)

  - iOS 5 版之前的 Apple iPhone/iPad/iPod Touch 遠端程式碼執行弱點 (CVE-2011-3261)

  - Apple Mac OS X QuickLook Office 檔案記憶體損毀弱點 (CVE-2011-0208)

  - Apple Mac OS X QuickLook 遠端程式碼執行弱點 (CVE-2011-0184)

  - Apple iPhone/iPad/iPod Touch 'Content-Disposition' 標頭跨網站指令碼弱點 (CVE-2011-3246)

  - Apple iOS 家長監護限制密碼資訊洩漏弱點 (CVE-2011-3249)

  - Apple iOS 不安全的誤導 UI 不安全的組態弱點 (CVE-2011-3430)

  - Apple iOS 遠端拒絕服務弱點 (CVE-2011-3432)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0218)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0221)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0222)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0225)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0232)

  - WebKit FrameOwner 元素記憶體損毀遠端程式碼執行弱點 (CVE-2011-0233)

  - WebKit 格式錯誤的 XHTML 標籤釋放後使用記憶體損毀弱點 (CVE-2011-0234)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0235)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0238)

  - WebKit 'NamedNodeMap.cpp' 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0254)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-0255)

  - 9.0.597.94 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-0981)

  - 9.0.597.107 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1109)

  - 10.0.648.127 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1188)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1288)

  - 10.0.648.204 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1293)

  - 11.0.696.57 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-1449)

  - WebKit MathML 標籤釋放後使用遠端程式碼執行弱點

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1453)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1457)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1462)

  - WebKit 記憶體損毀遠端程式碼執行弱點 (CVE-2011-1797)

  - WebKit 多個不明的遠端程式碼執行弱點 (CVE-2011-2338)

  - WebKit 樣式表元素遠端程式碼執行弱點 (CVE-2011-2341)

  - 12.0.742.112 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2351)

  - 13.0.782.107 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2359)

  - 13.0.782.215 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2823)

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR 遠端程式碼執行弱點 (CVE-2011-3232)

  - 14.0.835.163 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3234)

  - WebKit 內嵌 URL 跨網域指令碼弱點 (CVE-2011-0242)

  - WebKit 位址列 URI 偽造弱點 (CVE-2011-1107)

  - WebKit 'libxslt' 遠端程式碼執行弱點 (CVE-2011-1774)

  - WebKit 'HTML5' 拖放跨來源資訊洩漏弱點 (CVE-2011-0166)

  - WebKit 未作用之 DOM 視窗跨網域指令碼弱點 (CVE-2011-3243)

  - Apple iOS WiFi 認證資訊洩漏弱點 (CVE-2011-3234)

モバイルデバイスは、5.0 より前のバージョン の iOS を実行しています。バージョン 5.0 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - Apple iOS カレンダー同期 SSL 証明書検証での情報漏洩の脆弱性（CVE-2011-3253）

  - Apple iOS カレンダーのクロスサイトスクリプティングの脆弱性（CVE-2011-3254）

  - Apple iOS CFNetwork 情報漏洩の脆弱性（CVE-2011-3255）

  - Apple iOS および Mac OS X CFNetwork クロスドメイン情報漏洩の脆弱性（CVE-2011-3246）

  - Apple Mac OS X CoreFoundation メモリ破損の脆弱性（CVE-2011-0259）

  - FreeType フォントドキュメントの複数のメモリ破損の脆弱性（CVE-2011-3256）

  - Apple Mac OS X QuickTime クロスドメインの情報漏洩の脆弱性（CVE-2011-0187）

  - Apple iOS メールクッキー同期検証での情報漏洩の脆弱性（CVE-2011-3257）

  - 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、HTML5 WebSocket API、Java URLConnection API、またはSilverlight WebClient APIを使用するJavaScriptコードと連携して、HTTPSセッションでブロック選択境界攻撃（BCBA）を使用することにより平文HTTPヘッダーデータを取得できます。（CVE-2011-3389）

  - Opera Web ブラウザの情報漏洩の脆弱性

  - Apple iOS ホーム画面の情報漏洩の脆弱性（CVE-2011-3431）

  - libTIFF CCITT Group 4 エンコードされた TIFF 画像のバッファオーバーフローの脆弱性（CVE-2011-0192）

  - Apple Safari ImageIO TIFF 画像処理のヒープバッファオーバーフローの脆弱性（CVE-2011-0241）

  - Apple Mac OS X ICU バッファオーバーフローの脆弱性（CVE-2011-0206）

  - Apple Kernel TCP 枯渇によるサービス拒否の脆弱性（CVE-2011-3259）

  - Apple Mac OS X IPV6 ソケットオプションのサービス拒否の脆弱性（CVE-2011-1132）

  - Apple iOS キーボードの情報漏洩の脆弱性（CVE-2011-3245）

  - Apple Safari「libxml」リモートコード実行の脆弱性（CVE-2011-0216）

  - Apple iPhone/iPad/iPod Touch < iOS 5 バッファオーバーフローの脆弱性（CVE-2011-3260）

  - Apple iPhone/iPad/iPod Touch < iOS 5 リモートコード実行の脆弱性（CVE-2011-3261）

  - Apple Mac OS X QuickLook Office ファイルのメモリ破損の脆弱性（CVE-2011-0208）

  - Apple Mac OS X QuickLook リモートコード実行の脆弱性（CVE-2011-0184）

  - Apple iPhone/iPad/iPod Touch「Content-Disposition」ヘッダーのクロスサイトスクリプティングの脆弱性（CVE-2011-3246）

  - Apple iOS ペアレンタル制限パスコードの情報漏洩の脆弱性（CVE-2011-3249）

  - Apple iOS 安全でない紛らわしい UI 安全でない構成の脆弱性（CVE-2011-3430）

  - Apple iOS リモートのサービス拒否の脆弱性（CVE-2011-3432）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0218）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0221）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0222）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0225）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0232）

  - WebKit FrameOwner 要素のメモリ破損のリモートコード実行の脆弱性（CVE-2011-0233）

  - WebKit 無効な形式の XHTML タグ Use-After-Free メモリ破損の脆弱性（CVE-2011-0234）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0235）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0238）

  - WebKit「NamedNodeMap.cpp」メモリ破損のリモートコード実行の脆弱性（CVE-2011-0254）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0255）

  - 9.0.597.94 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-0981）

  - 9.0.597.107 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1109）

  - 10.0.648.127 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1188）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1288）

  - 10.0.648.204 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1293）

  - 11.0.696.57 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1449）

  - WebKit MathML タグ Use-After-Free リモートコード実行の脆弱性

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1453）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1457）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1462）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1797）

  - WebKit 複数の詳細不明のリモートコード実行の脆弱性（CVE-2011-2338）

  - WebKit スタイルシート要素のリモートコード実行の脆弱性（CVE-2011-2341）

  - 12.0.742.112 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2351）

  - 13.0.782.107 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2359）

  - 13.0.782.215 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2823）

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR リモートコード実行の脆弱性（CVE-2011-3232）

  - 14.0.835.163 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3234）

  - WebKit 埋め込み URL クロスドメインスクリプティングの脆弱性（CVE-2011-0242）

  - WebKit アドレスバー URI スプーフィングの脆弱性（CVE-2011-1107）

  - WebKit「libxslt」リモートコード実行の脆弱性（CVE-2011-1774）

  - WebKit「HTML5」ドラッグアンドドロップでのクロスオリジン情報漏洩の脆弱性（CVE-2011-0166）

  - WebKit 非アクティブな DOM Windows クロスドメインスクリプティングの脆弱性（CVE-2011-3243）

  - Apple iOS WiFi 認証情報漏洩の脆弱性（CVE-2011-3234）

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.0。因此，它可能受到若干问题的影响：

- 存在一个不明跨站脚本问题。
 (CVE-2012-0678)

- “feed://”URL 的处理中的一个错误可允许将本地文件泄露到远程服务器。
 (CVE-2012-0679)

- 即使网页专门禁止也会自动完成密码输入元素。(CVE-2012-0680)

- 存在一个跨站脚本问题，原因是未正确处理“attachment”的 HTTP“Content-Disposition”标头值。(CVE-2011-3426)

- WebKit 中存在多个问题。（CVE-2011-2845、CVE-2011-3016、CVE-2011-3021、CVE-2011-3027、CVE-2011-3032、CVE-2011-3034、CVE-2011-3035、CVE-2011-3036、CVE-2011-3037、CVE-2011-3038、CVE-2011-3039、CVE-2011-3040、CVE-2011-3041、CVE-2011-3042、CVE-2011-3043、CVE-2011-3044、CVE-2011-3050、CVE-2011-3053、CVE-2011-3059、CVE-2011-3060、CVE-2011-3064、CVE-2011-3067、CVE-2011-3068、CVE-2011-3069、CVE-2011-3071、CVE-2011-3073、CVE-2011-3074、CVE-2011-3075、CVE-2011-3076、CVE-2011-3078、CVE-2011-3081、CVE-2011-3086、CVE-2011-3089、CVE-2011-3090、CVE-2011-3913、CVE-2011-3924、CVE-2011-3926、CVE-2011-3958、CVE-2011-3966、CVE-2011-3968、CVE-2011-3969、CVE-2011-3971、CVE-2012-0682、CVE-2012-0683、CVE-2012-1520、CVE-2012-1521、CVE-2012-2815、CVE-2012-3589、CVE-2012-3590、CVE-2012-3591、CVE-2012-3592、CVE-2012-3593、CVE-2012-3594、CVE-2012-3595、CVE-2012-3596、CVE-2012-3597、CVE-2012-3599、CVE-2012-3600、CVE-2012-3603、CVE-2012-3604、CVE-2012-3605、CVE-2012-3608、CVE-2012-3609、CVE-2012-3610、CVE-2012-3611、CVE-2012-3615、CVE-2012-3618、CVE-2012-3620、CVE-2012-3625、CVE-2012-3626、CVE-2012-3627、CVE-2012-3628、CVE-2012-3629、CVE-2012-3630、CVE-2012-3631、CVE-2012-3633、CVE-2012-3634、CVE-2012-3635、CVE-2012-3636、CVE-2012-3637、CVE-2012-3638、CVE-2012-3639、CVE-2012-3640、CVE-2012-3641、CVE-2012-3642、CVE-2012-3644、CVE-2012-3645、CVE-2012-3646、CVE-2012-3650、CVE-2012-3653、CVE-2012-3655、CVE-2012-3656、CVE-2012-3661、CVE-2012-3663、CVE-2012-3664、CVE-2012-3665、CVE-2012-3666、CVE-2012-3667、CVE-2012-3668、CVE-2012-3669、CVE-2012-3670、CVE-2012-3674、CVE-2012-3678、CVE-2012-3679、CVE-2012-3680、CVE-2012-3681、CVE-2012-3682、CVE-2012-3683、CVE-2012-3686、CVE-2012-3689、CVE-2012-3690、CVE-2012-3691、CVE-2012-3693、CVE-2012-3694、CVE-2012-3695、CVE-2012-3696、CVE-2012-3697）

Versions of Safari earlier than 6.0 are reportedly affected by several issues :

  - An unspecified cross-site scripting issue exists. (CVE-2012-0678)

  - An error in the handling of 'feed://' URLs can allow local files to be disclosed to remote servers. (CVE-2012-0679)

  - Password input elements are auto completed even when a webpage specifically forbids it. (CVE-2012-0680)

  - A cross-site scripting issue exists due to improper handling of the HTTP 'Content-Disposition' header value of 'attachment'. (CVE-2011-3426)

  - Numerous issues exist in WebKit. (CVE-2011-2845, CVE-2011-3016, CVE-2011-3021, CVE-2011-3027, CVE-2011-3032, CVE-2011-3034, CVE-2011-3035, CVE-2011-3036, CVE-2011-3037, CVE-2011-3038, CVE-2011-3039, CVE-2011-3040, CVE-2011-3041, CVE-2011-3042, CVE-2011-3043, CVE-2011-3044, CVE-2011-3050, CVE-2011-3053, CVE-2011-3059, CVE-2011-3060, CVE-2011-3064, CVE-2011-3067, CVE-2011-3068, CVE-2011-3069, CVE-2011-3071, CVE-2011-3073, CVE-2011-3074, CVE-2011-3075, CVE-2011-3076, CVE-2011-3078, CVE-2011-3081, CVE-2011-3086, CVE-2011-3089, CVE-2011-3090, CVE-2011-3913, CVE-2011-3924, CVE-2011-3926, CVE-2011-3958, CVE-2011-3966, CVE-2011-3968, CVE-2011-3969, CVE-2011-3971, CVE-2012-0682, CVE-2012-0683, CVE-2012-1520, CVE-2012-1521, CVE-2012-2815, CVE-2012-3589, CVE-2012-3590, CVE-2012-3591, CVE-2012-3592, CVE-2012-3593, CVE-2012-3594, CVE-2012-3595, CVE-2012-3596, CVE-2012-3597, CVE-2012-3599, CVE-2012-3600, CVE-2012-3603, CVE-2012-3604, CVE-2012-3605, CVE-2012-3608, CVE-2012-3609, CVE-2012-3610, CVE-2012-3611, CVE-2012-3615, CVE-2012-3618, CVE-2012-3620, CVE-2012-3625, CVE-2012-3626, CVE-2012-3627, CVE-2012-3628, CVE-2012-3629, CVE-2012-3630, CVE-2012-3631, CVE-2012-3633, CVE-2012-3634, CVE-2012-3635, CVE-2012-3636, CVE-2012-3637, CVE-2012-3638, CVE-2012-3639, CVE-2012-3640, CVE-2012-3641, CVE-2012-3642, CVE-2012-3644, CVE-2012-3645, CVE-2012-3646, CVE-2012-3650, CVE-2012-3653, CVE-2012-3655, CVE-2012-3656, CVE-2012-3661, CVE-2012-3663, CVE-2012-3664, CVE-2012-3665, CVE-2012-3666, CVE-2012-3667, CVE-2012-3668, CVE-2012-3669, CVE-2012-3670, CVE-2012-3674, CVE-2012-3678, CVE-2012-3679, CVE-2012-3680, CVE-2012-3681, CVE-2012-3682, CVE-2012-3683, CVE-2012-3686, CVE-2012-3689, CVE-2012-3690, CVE-2012-3691, CVE-2012-3693, CVE-2012-3694, CVE-2012-3695, CVE-2012-3696, CVE-2012-3697)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS 3.0 through 4.3.5 are affected by vulnerabilities within the following components :

 - CalDAV
 - Calendar
 - CFNetwork
 - CoreFoundation
 - CoreGraphics
 - CoreMedia
 - Data Access - Data Security
 - Home security
 - ImageIO
 - Kernel
 - Keyboards
 - libxml
 - OfficeImport
 - Safari
 - Settings
 - UIKit Alerts
 - WebKit
 - WiFi

ID	Name	Product	Family	Published	Updated	Severity
60127	Mac OS X : Apple Safari < 6.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	7/26/2012	12/4/2019	critical
60026	Apple iOS < 5.0 Multiple Vulnerabilities (BEAST)	Nessus	Mobile Devices	6/19/2012	7/14/2025	critical
60127	Mac OS X：Apple Safari < 6.0 複数の脆弱性	Nessus	MacOS X Local Security Checks	7/26/2012	12/4/2019	critical
60127	Mac OS X：Apple Safari < 6.0 多個弱點	Nessus	MacOS X Local Security Checks	7/26/2012	12/4/2019	critical
60026	Apple iOS < 5.0 多种漏洞 (BEAST)	Nessus	Mobile Devices	6/19/2012	7/14/2025	critical
60026	Apple iOS < 5.0 多個弱點 (BEAST)	Nessus	Mobile Devices	6/19/2012	7/14/2025	critical
60026	Apple iOS < 5.0 複数の脆弱性（BEAST）	Nessus	Mobile Devices	6/19/2012	7/14/2025	critical
60127	Mac OS X：Apple Safari < 6.0 多种漏洞	Nessus	MacOS X Local Security Checks	7/26/2012	12/4/2019	critical
6522	Safari < 6.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	7/26/2012	3/6/2019	high
6041	Apple iOS < 5.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	10/12/2011	3/6/2019	high
800986	Safari < 6.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	7/26/2012		high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high