バナーによると、リモート Apple TV デバイスのバージョンは 9.2.1 より前です。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

注意：脆弱性の影響を受けるのは、第 4 世代モジュールのみです。

リモートの Ubuntu 16.04 LTS ホストには、USN-3079-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが、9.1.1 より前です。したがって、次の脆弱性の影響を受けます：

- 「履歴と Web サイトデータを消去」アクションの使用時にユーザーのブラウザの履歴が完全に削除されないため、情報漏洩の脆弱性が存在します。
 攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-1849）

- ユーザー指定入力の不適当な検証により、WebKit に複数の詳細不明なメモリ破損の問題が存在します。リモートの攻撃者が、特別に細工された Web サイトを通じて、これらの問題を悪用して、任意のコードを実行する可能性があります。（CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、 CVE-2016-1857、CVE-2016-1859）

- 汚染の追跡が不十分なため、WebKit に情報漏洩の脆弱性が存在します。リモートの攻撃者が、特別に細工された SVG イメージを介して、これを悪用して、情報を別の Web サイトに漏洩する可能性があります。
 （CVE-2016-1858）

モバイル デバイスが、9.3.2 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - アクセシビリティ
  - CFNetworkプロキシー
  - CommonCrypto
  - CoreCapture
  - ディスクイメージ
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  -MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91311	Apple TV < 9.2.1 の複数の脆弱性	Nessus	Misc.	2016/5/24	2019/11/14	high
93511	Ubuntu 16.04 LTS : WebKitGTK+ の脆弱性 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
91221	Mac OS X：Apple Safari < 9.1.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2の複数の脆弱性	Nessus	Mobile Devices	2016/5/18	2024/9/4	high

検出

プラグインの検索

high

high

high

high