リモートホストは、セキュリティ更新プログラムがないバージョンであるMac OS X 10.10.5または10.11.6を実行しています。したがって、複数の脆弱性の影響を受けます。- クライアントからのオーバーサイズOCSPステータス要求拡張を処理するとき、サービス拒否の脆弱性がssl/t1_lib.cファイル内のssl_parse_clienthello_tlsext()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされた処理でメモリを枯渇させる可能性があります。（CVE-2016-6304）- ユーザー指定の入力が不適切に検証されているため、Bluetoothにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、サービス拒否状態またはカーネルレベルの権限を使用し、任意のコードの実行を引き起こす可能性があります。（CVE-2016-7596）- ユーザー指定の入力不適切に検証されているため、NULLポインターデリファレンスの欠陥がCoreCaptureコンポーネントにあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7604）

検出

Mac OS Xにおける複数の脆弱性（セキュリティ更新プログラム2016-003/2016-007）

high Nessus プラグイン ID 95918

バージョン 1.5