リモートのMac OS XホストにインストールされているApple Xcodeのバージョンは、7.3より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - 匿名のアクセスを適切に制限できないため、mod_authz_svn の Apache Subversion に欠陥が存在します。認証されていないリモートの攻撃者が、細工されたパス名を通じて、これを悪用し、非表示のファイルを読み取る可能性があります。（CVE-2015-3184）

  - svn_repos_trace_node_locations() 関数の Apache Subversion に欠陥が存在します。これにより、ノードの履歴に従っているときに読み取り不可能なパスにぶつかると、最初の読み取り可能なパスが返されます。認証されていないリモートの攻撃者が、これを悪用して、本来なら非表示であるべきパスにアクセスする可能性があります。
    （CVE-2015-3187）

  - ユーザー指定の入力が不適切に検証されるため、複数の詳細不明なメモリ破損の問題が otool に存在しています。ローカルの攻撃者はこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    （CVE-2016-1765）

検出

7.3 より前の Apple Xcode の複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 90148

変更ログが見つかりません