モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.5. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023）

- WebKit の iframe の処理に、クロスサイトスクリプティングの問題が存在します。(CVE-2013-1012)

- HTML ドキュメントにコピーおよび貼り付けられたデータを WebKit が処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0926)

- クロスサイトスクリプティング攻撃を防ぐために、URL を再書き込みすると、XSS Auditor が悪用される可能性があるため、フォーム提出の動作を悪意を持って変更させてしまうことになります。(CVE-2013-1013)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.5 より前の Apple Safari の WebKit におけるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、IFRAME 要素に関連するベクトルを通じて、任意の Web スクリプトまたは HTML を注入することが可能です。CVE-2013-1012

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	2013/9/19	2025/11/3	high
66810	Mac OS X：Apple Safari < 6.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	high
264128	Linux Distros のパッチ未適用の脆弱性: CVE-2013-1012	Nessus	Misc.	2025/9/10	2025/9/10	medium

検出

プラグインの検索

high

high

medium