リモートホストは、セキュリティ更新 2015-003 を適用していないバージョンの Mac OS X 10.10.2 を実行しています。したがって、次の脆弱性の影響を受けます：

  - IOSurfaceがシリアル化されたオブジェクトを処理する方法に、型の取り違え欠陥が存在します。これにより、攻撃者はシステム権限を用いて任意のコードを実行する可能性があります。（CVE-2015-1061）

  - iCloud キーチェーンがユーザー指定の入力を不適切に検証するため、複数のバッファオーバーフローが存在します。リモートの中間者攻撃者はこれを悪用して、キーチェーンの復旧中にクライアントサーバーのデータストリームを改ざんすることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2015-1065）

検出

Mac OS X複数の脆弱性（セキュリティ更新プログラム2015-003）

high Nessus プラグイン ID 81977

バージョン 1.9