Mac OS X 複数の脆弱性(セキュリティ更新 2010-001)

critical Nessus プラグイン ID 44095

Language:

概要

リモートホストに、様々なセキュリティ問題を修正する Mac OS X 更新がありません。

説明

リモートホストは、セキュリティ更新 2010-001 が適用されていない Mac OS X 10.6 または 10.5 バージョンを実行しています。

このセキュリティ更新には以下の製品の修正が含まれます:

- CoreAudio
- CUPS
- Flash Player プラグイン
- ImageIO
- Image RAW
- OpenSSL

ソリューション

セキュリティ更新 2010-001 以降をインストールしてください。

参考資料

http://support.apple.com/kb/HT4004

http://lists.apple.com/archives/security-announce/2010/Jan/msg00000.html

http://www.securityfocus.com/advisories/18831

プラグインの詳細

深刻度: Critical

ID: 44095

ファイル名: macosx_SecUpd2010-001.nasl

バージョン: 1.12

タイプ: local

エージェント: macosx

公開日: 2010/1/20

更新日: 2018/7/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:apple:mac_os_x

必要な KB アイテム: Host/MacOSX/packages, Host/uname

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/1/19

脆弱性公開日: 2010/1/19

参照情報

CVE: CVE-2009-2285, CVE-2009-3553, CVE-2009-3555, CVE-2009-3794, CVE-2009-3796, CVE-2009-3797, CVE-2009-3798, CVE-2009-3799, CVE-2009-3800, CVE-2009-3951, CVE-2010-0036, CVE-2010-0037

BID: 37868, 37869

CWE: 119, 189, 200, 310, 399, 94