リモート Windows ホストにインストールされている QuickTime が 7.7.2 より前のバージョンであり、そのために以下の脆弱性の影響を受けることがあります。

  - An uninitialized memory access issue exists in the handling of MP4 encoded files. (CVE-2011-3458)

  - An off-by-one buffer overflow exists in the handling of rdrf atoms in QuickTime movie files. (CVE-2011-3459)

  - A stack-based buffer overflow exists in the QuickTime plugin's handling of PNG files. (CVE-2011-3460)

  - A stack-based buffer overflow exists in QuickTime's handling of file paths. (CVE-2012-0265)

  - A buffer overflow exists in the handling of audio sample tables. (CVE-2012-0658)

  - An integer overflow exists in the handling of MPEG files. (CVE-2012-0659)

  - An integer underflow exists in QuickTime's handling of audio streams in MPEG files. (CVE-2012-0660)

  - A use-after-free issue exists in the handling of JPEG2000 encoded movie files. (CVE-2012-0661)

  - Multiple stack overflows exist in QuickTime's handling of TeXML files. (CVE-2012-0663)

  - A heap overflow exists in QuickTime's handling of text tracks. (CVE-2012-0664)

  - A heap overflow exists in the handling of H.264 encoded movie files. (CVE-2012-0665)

  - A stack-based buffer overflow exists in the QuickTime plugin's handling of QTMovie objects. (CVE-2012-0666)

  - A signedness issue exists in the handling of QTVR movie files. (CVE-2012-0667)

  - A buffer overflow exists in QuickTime's handling of Sorenson encoded movie files. (CVE-2012-0669)

  - An integer overflow exists in QuickTime's handling of sean atoms. (CVE-2012-0670)

  - A memory corruption issue exists in the handling of .pict files. (CVE-2012-0671)

リモートホストが、バージョン 10.7.4 より前の Mac OS X 10.7.x を実行しています。新しいバージョンには、次のコンポーネントに対する、複数のセキュリティ関連の修正が含まれています：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

注意：この更新は、最近の FileVault パスワードの脆弱性に対処します。FileVault のレガシーバージョンが Lion へのシステムアップグレード後にユーザーディレクトリを暗号化するために使用されると、ユーザーパスワードがシステムワイドのデバッグログに対して平文で保存されます。パッチがさらなる漏洩を制限するだけのものであるため、OS X 10.7 へのアップグレードの前後の FireVault のレガシーバージョンを使用して、ユーザーフォルダーが暗号化されている場合、システムの全ユーザーがパスワードを変更することが推奨されます。

リモートホストは、セキュリティ更新 2012-002 を適用していないバージョンの Mac OS X 10.6 を実行しています。この更新には、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59113	7.7.2より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2012/5/16	2018/11/15	high
59066	Mac OS X 10.7.x < 10.7.4 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
59067	Mac OS X 複数の脆弱性（セキュリティ更新 2012-002）（BEAST）	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical

検出

プラグインの検索

high

critical

critical