Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.3.3 より前の Apple iOS および 9.1.2 より前の Safari の WebKit JavaScript バインディングにおけるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、細工された HTTP/0.9 応答を介して、クロスプロトコルに関連して任意の Web スクリプトまたは HTML を注入する可能性があります。クロスサイトスクリプティングXPXSSの脆弱性。CVE-2016-4651

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが、9.1.2 より前です。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：

- WebKit
 - WebKit JavaScript Bindings
 - WebKit Page Loading

リモートの Ubuntu 16.04 LTS ホストには、USN-3079-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の iOS は、9.3.3　より前のバージョンです。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：

  - カレンダー
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - サンドボックスプロファイル
  - Siriの連絡先
  - Webメディア
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKitページ読み込み

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264190	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4651	Nessus	Misc.	2025/9/10	2025/9/10	medium
92358	Mac OS X：Apple Safari < 9.1.2 複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/19	2019/11/19	high
93511	Ubuntu 16.04 LTS : WebKitGTK+ の脆弱性 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
92359	Apple iOS < 9.3.3の複数の脆弱性	Nessus	Mobile Devices	2016/7/19	2025/10/22	critical

検出

プラグインの検索

medium

high

high

critical