7.3 より前の Apple Xcode の複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 90148

Language:

概要

リモート Mac OS X ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートのMac OS XホストにインストールされているApple Xcodeのバージョンは、7.3より前です。したがって、以下の複数の脆弱性による影響を受けます:

- 匿名のアクセスを適切に制限できないため、mod_authz_svn の Apache Subversion に欠陥が存在します。認証されていないリモートの攻撃者が、細工されたパス名を通じて、これを悪用し、非表示のファイルを読み取る可能性があります。（CVE-2015-3184）

- svn_repos_trace_node_locations() 関数の Apache Subversion に欠陥が存在します。これにより、ノードの履歴に従っているときに読み取り不可能なパスにぶつかると、最初の読み取り可能なパスが返されます。認証されていないリモートの攻撃者が、これを悪用して、本来なら非表示であるべきパスにアクセスする可能性があります。
（CVE-2015-3187）

- ユーザー指定の入力が不適切に検証されるため、複数の詳細不明なメモリ破損の問題が otool に存在しています。ローカルの攻撃者はこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2016-1765）