The remote host is running Mac OS X 10.10.5, Mac OS X 10.11.6, or macOS 10.12.5 and is missing a security update. It is therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in the curl component in     the dprintf_formatf() function that is triggered when     handling floating point conversion. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2016-9586)

  - A flaw exits in the curl component in the randit()     function within file lib/rand.c due to improper     initialization of the 32-bit random value, which is     used, for example, to generate Digest and NTLM     authentication nonces, resulting in weaker cryptographic     operations than expected. (CVE-2016-9594)

  - A flaw exists in the curl component in the     allocate_conn() function in lib/url.c when using the     OCSP stapling feature for checking a X.509 certificate     revocation status. The issue is triggered as the request     option for OCSP stapling is not properly passed to the     TLS library, resulting in no error being returned even     when no proof of the validity of the certificate could     be provided. A man-in-the-middle attacker can exploit     this to provide a revoked certificate. (CVE-2017-2629)

  - A remote code execution vulnerability exists in the     CoreAudio component due to improper validation of     user-supplied input when handling movie files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to play a specially crafted movie     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7008)

  - A memory corruption issue exists in the IOUSBFamily     component due to improper validation of user-supplied     input. A local attacker can exploit this, via a     specially crafted application, to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7009)

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - Multiple memory corruption issues exist in the Intel     Graphics Driver component due to improper validation of     input. A local attacker can exploit these issues to     execute arbitrary code with elevated privileges.
    (CVE-2017-7014, CVE-2017-7017, CVE-2017-7035,     CVE-2017-7044)

  - A remote code execution vulnerability exists in the     Audio component due to improper validation of     user-supplied input when handling audio files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to play a specially crafted audio     file, to execute arbitrary code. (CVE-2017-7015)

  - Multiple remote code execution vulnerabilities exist in     the afclip component due to improper validation of     user-supplied input when handling audio files. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to play a     specially crafted audio file, to execute arbitrary     code. (CVE-2017-7016, CVE-2017-7033)

  - A memory corruption issue exists in the     AppleGraphicsPowerManagement component due to improper     validation of input. A local attacker can exploit this     to cause a denial of service condition or the execution     of arbitrary code with system privileges.
    (CVE-2017-7021)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with system     privileges. (CVE-2017-7022, CVE-2017-7024,     CVE-2017-7026)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with kernel     privileges. (CVE-2017-7023, CVE-2017-7025,     CVE-2017-7027, CVE-2017-7069)

  - Multiple unspecified flaws exist in the kernel due to a     failure to properly sanitize input. A local attacker can     exploit these issues, via a specially crafted     application, to disclose restricted memory contents.
    (CVE-2017-7028, CVE-2017-7029, CVE-2017-7067)

  - A flaw exists in the Foundation component due to     improper validation of input. A unauthenticated, remote     attacker can exploit this, by convincing a user to open     specially crafted file, to execute arbitrary code.
    (CVE-2017-7031)

  - A memory corruption issue exists in the 'kext tools'     component due to improper validation of input. A local     attacker can exploit this to execute arbitrary code with     elevated privileges. (CVE-2017-7032)

  - Multiple unspecified flaws exist in the Intel Graphics     Driver component due to a failure to properly sanitize     input. A local attacker can exploit these issues, via a     specially crafted application, to disclose restricted     memory contents. (CVE-2017-7036, CVE-2017-7045)

  - A memory corruption issue exists in the libxpc component     due to improper validation of input. A local attacker     can exploit this issue, via a specifically crafted     application, to cause a denial of service condition or     the execution of arbitrary code with system privileges.
    (CVE-2017-7047)

  - Multiple memory corruption issues exist in the     Bluetooth component due to improper validation of input.
    A local attacker can exploit these issues to execute     arbitrary code with system privileges. (CVE-2017-7050,     CVE-2017-7051)

  - A memory corruption issue exists in the Bluetooth     component due to improper validation of input. A local     attacker can exploit these issues to execute arbitrary     code with system privileges. (CVE-2017-7054)

  - A buffer overflow condition exists in the Contacts     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7062)

  - A buffer overflow condition exists in the libarchive     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a specially crafted archive file, to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-7068)

  - A certificate validation bypass vulnerability exists in     the curl component due to the program attempting to     resume TLS sessions even if the client certificate     fails. An unauthenticated, remote attacker can exploit     this to bypass validation mechanisms. (CVE-2017-7468)

  - A memory corruption issue exists in the Broadcom BCM43xx     family Wi-Fi Chips component that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-9417)

The version of Apple iOS running on the mobile device is prior to 10.3.3. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in Safari due to inconsistent user     interface behavior. An unauthenticated, remote attacker     can exploit this, via a malicious website, to spoof the     address bar. (CVE-2017-2517)

  - An information disclosure vulnerability exists in the     WebKit component due to improper handling of SVG     filters. An unauthenticated, remote attacker can exploit     this, via a timing side-channel attack, to disclose     sensitive cross-domain information. (CVE-2017-7006)

  - A denial of service vulnerability exists in the     EventKitUI component that allows an unauthenticated,     remote attacker to exhaust available resources, causing     an application to terminate. (CVE-2017-7007)

  - A remote code execution vulnerability exists in the     CoreAudio component due to improper validation of     user-supplied input when handling movie files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to play a specially crafted movie     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7008)

  - A memory corruption issue exists in the IOUSBFamily     component due to improper validation of user-supplied     input. A local attacker can exploit this, via a     specially crafted application, to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7009)

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - A unspecified flaw exists in the Webkit component that     allows an unauthenticated, remote attacker to spoof the     address bar via a malicious website. (CVE-2017-7011)

  - Multiple memory corruption issues exist in the Webkit     Web Inspector component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted web page, to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2017-7012)

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of input. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted web page, to execute     arbitrary code. (CVE-2017-7018, CVE-2017-7020,     CVE-2017-7030, CVE-2017-7034, CVE-2017-7037,     CVE-2017-7039, CVE-2017-7040, CVE-2017-7041,     CVE-2017-7042, CVE-2017-7043, CVE-2017-7046,     CVE-2017-7048, CVE-2017-7049, CVE-2017-7052,     CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)

  - A memory corruption issue exists in the 'WebKit Page     Loading' component due to improper validation of input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted web page, to execute arbitrary     code. (CVE-2017-7019)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with system     privileges. (CVE-2017-7022, CVE-2017-7024,     CVE-2017-7026)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with kernel     privileges. (CVE-2017-7023, CVE-2017-7025,     CVE-2017-7027, CVE-2017-7069)

  - Multiple unspecified flaws exist in the kernel due to a     failure to properly sanitize input. A local attacker can     exploit these issues, via a specially crafted     application, to disclose restricted memory.
    (CVE-2017-7028, CVE-2017-7029)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the WebKit component in the DOMParser due to     improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit these issue, via a specially     crafted URL, to execute arbitrary script code in a     user's browser session. (CVE-2017-7038, CVE-2017-7059)

  - A memory corruption issue exists in the libxpc component     due to improper validation of input. A local attacker     can exploit this issue, via a specifically crafted     application, to cause a denial of service condition or     the execution of arbitrary code with system privileges.
    (CVE-2017-7047)

  - An information disclosure vulnerability exists due to     the device displaying notifications on the lock screen     even when disabled. A local attacker can exploit this to     gain potentially sensitive information. (CVE-2017-7058)

  - A denial of service vulnerability exists in Safari     printing when handling a specially crafted web page that     results in creating an infinite number of print dialogs.
    An unauthenticated, remote attacker can exploit this     to cause a user to believe that the browser has locked     up. (CVE-2017-7060)

  - A buffer overflow condition exists in the Contacts     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7062)

  - A denial of service vulnerability exists in the Messages     component due to improper handling of memory. An     unauthenticated, remote attacker can exploit this to     consume excessive resources, resulting in an unexpected     application termination. (CVE-2017-7063)

  - An unspecified memory initialization issue exists in     Webkit. A local attacker can exploit this, via a     specially crafted application, to disclose the contents     of restricted memory. (CVE-2017-7064)

  - A buffer overflow condition exists in the libarchive     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a specially crafted archive file, to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-7068)

  - A memory corruption issue exists in the Telephony     component due to improper validation of user-supplied     input. A man-in-the-middle attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-8248)

  - A memory corruption issue exists in the Broadcom BCM43xx     family Wi-Fi Chips component that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-9417)

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.3より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスの動作が一貫していないため、Safariに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトを介し、アドレスバーを偽装する可能性があります。（CVE-2017-2517）

  - SVGフィルターが不適切に処理されているため、情報漏えいの脆弱性がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を通じて、秘密のクロスドメイン情報を漏えいする可能性があります。（CVE-2017-7006）

  - EventKitUIコンポーネントにサービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が利用可能なリソースを過剰に消費し、アプリケーションを終了させる可能性があります。（CVE-2017-7007）

  - 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、CoreAudioコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）

  - ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7009）

  - 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkitコンポーネントに詳細不明な欠陥があるため、悪意のあるWebサイトを介して認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-7011）

  - ユーザー指定の入力が不適切に検証されているため、Webkit Webインスペクターコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）

  - 入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 入力が不適切に検証されているため、「WebKit Page Loading」コンポーネントにメモリ破損の問題があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリを漏えいする可能性があります。
    （CVE-2017-7028、CVE-2017-7029）

  - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性がDOMParserのWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたURLを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-7038、CVE-2017-7059）

  - 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7047）

  - 通知が無効になっているときでもデバイスがロック画面に通知を表示するため、情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用して、機密情報を入手する可能性があります。（CVE-2017-7058）

  - 特別に細工されたWebページを処理するときにSafariプリントにサービス拒否の脆弱性があるため、無数のプリントダイアログを作成する可能性があります。
    認証されていないリモートの攻撃者がこれを悪用し、ブラウザーがロックアップしたとユーザーが信じてしまう可能性があります。（CVE-2017-7060）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）

  - メモリが不適切に処理されているため、サービス拒否の脆弱性がMessagesコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、リソースを過剰に消費し、予期しないアプリケーションの終了を引き起こす可能性があります。（CVE-2017-7063）

  - 詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）

  - ユーザー指定の入力が不適切に検証されているため、Telephonyコンポーネントにメモリ破損の問題があります。中間者攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-8248）

  - Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

リモートホストでMac OS X 10.10.5、Mac OS X 10.11.6またはmacOS 10.12.5が実行されており、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- 浮動小数点変換を処理するときにトリガーされるdprintf_formatf()関数のcurlコンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9586）- 32ビットのランダム値が不適切に初期化されるため、lib/rand.cファイル内のrandit()関数のcurlコンポーネントに欠陥があります。32ビットのランダム値はたとえば、ダイジェストとNTLM認証のノンスを生成するために使用され、予想よりも弱い暗号化動作が発生します。（CVE-2016-9594）- OCSP Stapling機能を使用してX.509証明書失効ステータスを確認するとき、lib/url.cのallocate_conn()関数のcurlコンポーネントに欠陥があります。この問題は、OCSP StaplingのリクエストオプションがTLSライブラリに正しく渡されず、証明書の有効性の証明が提供されない場合でもエラーが返されないためにトリガーされます。中間にいる攻撃者がこれを悪用し、失効した証明書を提供する可能性があります。（CVE-2017-2629）- 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がCoreAudioコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）- ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7009）- 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。（CVE-2017-7010、CVE-2017-7013）- 入力が不適切に検証されているため、複数のメモリ破損問題がIntel Graphics Driverコンポーネントにあります。ローカルの攻撃者がこれらの問題を悪用し、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-7014、CVE-2017-7017、CVE-2017-7035、CVE-2017-7044）- 音声ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、リモートでコードが実行される脆弱性がAudioコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工された音声ファイルを再生させて、任意のコードを実行する可能性があります。（CVE-2017-7015）- 音声ファイルを処理するときにユーザー指定入力が不適切に検証されているため、リモートで複数のコードが実行される脆弱性がafclipコンポーネントにあります。認証されていないリモートの攻撃者がこうした脆弱性を悪用し、特別に細工された音声ファイルをユーザーに再生させて、任意のコードを実行する可能性があります。（CVE-2017-7016、CVE-2017-7033）- 入力が不適切に検証されているため、AppleGraphicsPowerManagementコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7021）- 入力が不適切に検証されているため、複数のメモリ破損問題がカーネルにあります。ローカルの攻撃者がこれを悪用し、昇格した権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）- 入力が不適切に検証されているため、複数のメモリ破損問題がカーネルにあります。ローカルの攻撃者がこれを悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）- 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7028、CVE-2017-7029、CVE-2017-7067） - 入力が不適切に検証されているため、Foundationコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2017-7031）- 入力が不適切に検証されているため、kext toolsコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、昇格した権限で任意のコードを実行する可能性があります。（CVE-2017-7032）- 入力が適切にサニタイズできないため、Intel Graphics Driverコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7036、CVE-2017-7045）- 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7047）- 入力が不適切に検証されているため、複数のメモリ破損問題がBluetoothコンポーネントにあります。ローカルの攻撃者がこれらの問題を悪用して、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7050、CVE-2017-7051）- 入力が不適切に検証されているため、Bluetoothコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用して、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7054）- ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）- ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）- クライアント証明書に障害が発生してもプログラムがTLSセッションを再開しようとするため、証明書検証バイパスの脆弱性がcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、認証メカニズムをバイパスする可能性があります。（CVE-2017-7468）- Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

移动设备上运行的 Apple iOS 版本低于 10.3.3。因此，该应用程序受到多个漏洞的影响：

  - 由于存在不一致的用户界面行为，导致 Safari 中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恶意网站来伪造地址栏。(CVE-2017-2517)

  - 由于未正确处理 SVG 滤镜，导致 WebKit 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序侧信道攻击来泄露敏感跨域信息。(CVE-2017-7006)

  - EventKitUI 组件中存在一个拒绝服务漏洞，允许未经身份验证的远程攻击者消耗可用资源，造成应用程序终止。(CVE-2017-7007)

  - 由于在处理电影文件时未正确验证用户提供的输入，导致 CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户播放特别构建的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008)

  - 由于未正确验证用户提供的输入，导致 IOUSBFamily 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。
    (CVE-2017-7009)

  - 由于未正确处理特别构建的 XML 文档，导致 libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误泄露用户信息。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkit 组件中存在不明缺陷，可允许未经身份验证的远程攻击者通过恶意网站伪造地址栏。(CVE-2017-7011)

  - 由于未正确验证用户提供的输入，导致“Webkit Web 检查器”组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页损坏内存，进而执行任意代码。(CVE-2017-7012)

  - 由于未正确验证输入，导致 WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页来执行任意代码。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 由于未正确验证输入，导致“WebKit 页面载入”组件中存在内存损坏问题。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的网页来执行任意代码。(CVE-2017-7019)

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以系统权限执行任意代码。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以内核权限执行任意代码。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 由于未能正确处理输入，导致内核中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存。
    （CVE-2017-7028、CVE-2017-7029）

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 WebKit 组件的 DOMParser 中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2017-7038、CVE-2017-7059）

  - 由于未正确验证输入，导致 libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。
    (CVE-2017-7047)

  - 由于设备在锁定屏幕上显示通知（即使被禁用也是如此），导致存在信息泄露漏洞。本地攻击者可利用此漏洞获取潜在的敏感信息。(CVE-2017-7058)

  - 处理特别构建的网页时，Safari 浏览器打印中存在的拒绝服务漏洞导致创建无数个打印对话框。
    未经身份验证的远程攻击者可利用此漏洞使用户相信浏览器已锁定。(CVE-2017-7060)

  - 由于未正确验证用户提供的输入，导致“通讯录”组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7062)

  - 由于未正确处理内存，导致“消息”组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞来消耗过多资源，从而导致意外的应用程序终止。(CVE-2017-7063)

  - Webkit 中存在不明的内存初始化问题。本地攻击者可利用此问题，通过特别构建的应用程序来泄露受限内存的内容。(CVE-2017-7064)

  - 由于未正确验证用户提供的输入，导致 libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特别构建的存档文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7068)

  - 由于未正确验证用户提供的输入，导致“电话”组件中存在内存损坏问题。中间人攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8248)

  -“Broadcom BCM43xx 系列 Wi-Fi 芯片”组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

行動裝置上執行的 Apple iOS 版本比 10.3.3 舊。因此，此類應用程式受到多個弱點影響：

  - Safari中存在一個因使用者介面行為不一致而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站來偽造位址列。(CVE-2017-2517)

  - WebKit 元件中存在一個資訊洩漏弱點，這是因為不當處理 SVG 篩選器所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏敏感的跨網域資訊。(CVE-2017-7006)

  - EventKitUI 元件中存在一個拒絕服務弱點，讓未經驗證的遠端攻擊者得以消耗可用資源，造成應用程式終止。(CVE-2017-7007)

  - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008)

  - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。
    (CVE-2017-7009)

  - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。
    (CVE-2017-7010、CVE-2017-7013)

  - Webkit 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過惡意網站來偽造位址列。(CVE-2017-7011)

  - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012)

  - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061)

  -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。
    未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069)

  - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可惡意利用這些問題，透過特製的應用程式洩漏受限制的記憶體。
    (CVE-2017-7028、CVE-2017-7029)

  - DOMParser 的 WebKit 元件中存在多個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7038、CVE-2017-7059 )

  - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。
    (CVE-2017-7047)

  - 存在一個資訊洩漏弱點，這是因為裝置在已停用的鎖定畫面中顯示通知所致。本機攻擊者可惡意利用此弱點取得潛在的敏感資訊。(CVE-2017-7058)

  - 處理特製網頁時，Safari printing 中存在一個拒絕服務弱點，造成建立無限數量的列印對話方塊。
    未經驗證的遠端攻擊者可惡意利用此弱點，造成使用者認為瀏覽器已鎖死。(CVE-2017-7060)

  - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7062)

  - Messages 元件中存在一個拒絕服務弱點，這是因為不當處理記憶體所致。未經驗證的遠端攻擊者可惡意利用此弱點，消耗過量資源而導致非預期的應用程式終止。(CVE-2017-7063)

  - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064)

  - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068)

  - Telephony 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。攔截式攻擊者可惡意利用此問題，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8248)

  - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

遠端主機執行的是 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 且缺少安全性更新。因此，受到多個弱點影響：- dprintf_formatf() 函式的 curl 元件中存在一個溢位情形，當處理浮點轉換時會觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9586) - lib/rand.c 檔案內的 randit() 函式中的 curl 元件存在一個缺陷，這是因為不當初始化 32 位元隨機值所致，例如，該值用於產生摘要和 NTLM 驗證 nonce，用於產生摘要和 NTLM 驗證 nonce，進而導致加密作業的效力比預期弱。(CVE-2016-9594) - 在使用 OCSP 裝訂功能來檢查 X.509 認證撤銷狀態時，lib/url.c 的 allocate_conn() 函式中的 curl 元件存在一個缺陷。當 OCSP 裝訂的要求選項未正確傳送到 TLS 程式庫時會觸發此問題，進而導致沒有傳回錯誤，即使沒有提供認證有效性的證明也一樣。攔截式攻擊者可加以惡意利用,來提供撤銷的認證。(CVE-2017-2629) - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008) - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。(CVE-2017-7009) - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。(CVE-2017-7010、CVE-2017-7013) - Intel 圖形驅動程式元件中存在多個記憶體損毀問題，這是因為不當驗證輸入所致。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。(CVE-2017-7014、CVE-2017-7017、CVE-2017-7035、CVE-2017-7044) - Audio 元件中存在一個遠端程式碼執行弱點，這是因為在處理音訊檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的音訊檔案，藉此執行任意程式碼。(CVE-2017-7015) - afclip 元件中存在多個遠端程式碼執行弱點，這是因為在處理音訊檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的音訊檔案，藉此執行任意程式碼。(CVE-2017-7016、CVE-2017-7033) - AppleGraphicsPowerManagement 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7021) - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026) - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069) - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體內容。(CVE-2017-7028、CVE-2017-7029、CVE-2017-7067) - Foundation 元件中存在一個缺陷，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2017-7031) -「kext tools」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。(CVE-2017-7032) - Intel 圖形驅動程式元件中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體內容。(CVE-2017-7036、CVE-2017-7045) - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。(CVE-2017-7047) - Bluetooth 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以系統權限執行任意程式碼。(CVE-2017-7050、CVE-2017-7051) - Bluetooth 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，以系統權限執行任意程式碼。(CVE-2017-7054) - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-7062) - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068) - curl 元件中存在一個認證驗證繞過弱點，這是因為程式嘗試恢復 TLS 工作階段，即使用戶端認證失敗也如此所致。未經驗證的遠端攻擊者可加以惡意利用,繞過驗證機制。(CVE-2017-7468) - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

远程主机运行的 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 缺少安全更新。因而会受到多个漏洞的影响：- dprintf_formatf() 函数的 curl 组件中存在溢出情况，在处理浮点转换时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9586) - file lib/rand.c 的 randit() 函数中 curl 组件存在缺陷，其原因为 32 位随机值的不当初始化，例如利用其生成摘要和 NTLM 认证的随机数，导致加密操作功能比预期更弱。(CVE-2016-9594) - 当使用 OCSP 封套功能来检查 x.509 证书撤销状态时，lib/url.c 的 allocate_conn() 函数中的 curl 组件存在缺陷。当 OCSP 封套选项未被正确传递至 TLS 库时，该问题会被触发，导致即使未提供证书的有效证明，也不会返回任何错误。中间人攻击者可借此提供已作废的证明。(CVE-2017-2629) - 由于在处理电影文件时未正确验证用户提供的输入，CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008) - 由于未正确验证用户提供的输入，IOUSBFamily 组件中存在多个内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-7009) - 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证输入，Intel Graphics Driver 组件中存在多个内存损坏问题。本地攻击者可利用这些问题以提升的权限执行任意代码。(CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044) - 由于在处理音频文件时未正确验证用户提供的输入，Audio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7015) - 由于在处理音频文件时未正确验证用户提供的输入，afclip 组件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7016, CVE-2017-7033) - 由于未正确验证输入，AppleGraphicsPowerManagement 组件中存在内存损坏问题。本地攻击者可利用此问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7021) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7022, CVE-2017-7024, CVE-2017-7026) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以内核权限造成拒绝服务情况或执行任意代码。(CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069) - 由于未正确处理输入，kernel 中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7028, CVE-2017-7029, CVE-2017-7067) - 由于未正确验证输入，Foundation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，执行任意代码。(CVE-2017-7031) - 由于未正确验证输入，'kext tools’ 组件中存在内存损坏问题。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7032) - 由于未正确处理输入，Intel Graphics Driver 组件中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7036, CVE-2017-7045) - 由于未正确验证输入，libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7047) - 由于未正确验证输入，Bluetooth 组件中存在多个内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7050, CVE-2017-7051) - 由于未正确验证输入，Bluetooth 组件中存在内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7054) - 由于未正确验证用户提供的输入，Contacts 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-7062) - 由于未正确验证用户提供的输入，libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2017-7068) - 即使客户端证书失败，程序也会试图恢复 TLS 会话，因此 curl 组件存在证书验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2017-7468) - BCM43xx family Wi-Fi Chips 组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

The version of iOS running on the mobile device is prior to 10.3.3, and is affected by multiple vulnerabilities :

 - A flaw exists in Safari due to inconsistent user interface behavior. An unauthenticated, remote attacker can exploit this, via a malicious website, to spoof the address bar. (CVE-2017-2517)
 - An information disclosure vulnerability exists in the WebKit component due to improper handling of SVG filters. An unauthenticated, remote attacker can exploit this, via a timing side-channel attack, to disclose sensitive cross-domain information. (CVE-2017-7006)
 - A denial of service vulnerability exists in the EventKitUI component that allows an unauthenticated, remote attacker to exhaust available resources, causing an application to terminate. (CVE-2017-7007)
 - A remote code execution vulnerability exists in the CoreAudio component due to improper validation of user-supplied input when handling movie files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted movie file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7008)
 - A memory corruption issue exists in the IOUSBFamily component due to improper validation of user-supplied input. A local attacker can exploit this, via a specially crafted application, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7009)
 - Multiple out-of-bounds read errors exist in the libxml2 component due to improper handling of specially crafted XML documents. An unauthenticated, remote attacker can exploit these to disclose user information. (CVE-2017-7010, CVE-2017-7013)
 - A unspecified flaw exists in the Webkit component that allows an unauthenticated, remote attacker to spoof the address bar via a malicious website. (CVE-2017-7011)
 - Multiple memory corruption issues exist in the Webkit Web Inspector component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these, via a specially crafted web page, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2017-7012)
 - Multiple memory corruption issues exist in the WebKit component due to improper validation of input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)
 - A memory corruption issue exists in the 'WebKit Page Loading' component due to improper validation of input. An unauthenticated, remote attacker can exploit this, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7019)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7022, CVE-2017-7024, CVE-2017-7026)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with kernel privileges. (CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069)
 - Multiple unspecified flaws exist in the kernel due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory. (CVE-2017-7028, CVE-2017-7029)
 - Multiple cross-site scripting (XSS) vulnerabilities exist in the WebKit component in the DOMParser due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit these issue, via a specially crafted URL, to execute arbitrary script code in a user's browser session. (CVE-2017-7038, CVE-2017-7059)
 - A memory corruption issue exists in the libxpc component due to improper validation of input. A local attacker can exploit this issue, via a specifically crafted application, to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7047)
 - An information disclosure vulnerability exists due to the device displaying notifications on the lock screen even when disabled. A local attacker can exploit this to gain potentially sensitive information. (CVE-2017-7058)
 - A denial of service vulnerability exists in Safari printing when handling a specially crafted web page that results in creating an infinite number of print dialogs. An unauthenticated, remote attacker can exploit this to cause a user to believe that the browser has locked up. (CVE-2017-7060)
 - A buffer overflow condition exists in the Contacts component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7062)
 - A denial of service vulnerability exists in the Messages component due to improper handling of memory. An unauthenticated, remote attacker can exploit this to consume excessive resources, resulting in an unexpected application termination. (CVE-2017-7063)
 - An unspecified memory initialization issue exists in Webkit. A local attacker can exploit this, via a specially crafted application, to disclose the contents of restricted memory. (CVE-2017-7064)
 - A buffer overflow condition exists in the libarchive component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted archive file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7068)
 - A memory corruption issue exists in the Telephony component due to improper validation of user-supplied input. A man-in-the-middle attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-8248)
 - A memory corruption issue exists in the Broadcom BCM43xx family Wi-Fi Chips component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-9417)

Versions of Apple TV earlier than 10.2.2 are affected by multiple vulnerabilities in the following components :

 - CoreText
 - Kernel 
 - syslog
 - WebKit

The remote host is running a version of Mac OS X version 10.x prior to 10.12.6, and is affected by multiple vulnerabilities :

 - An overflow condition exists in the curl component in the 'dprintf_formatf()' function that is triggered when handling floating point conversion. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-9586)
 - A flaw exits in the curl component in the 'randit()' function within file lib/rand.c due to improper initialization of the 32-bit random value, which is used, for example, to generate Digest and NTLM authentication nonces, resulting in weaker cryptographic operations than expected. (CVE-2016-9594)
 - A flaw exists in the curl component in the 'allocate_conn()' function in lib/url.c when using the OCSP stapling feature for checking a X.509 certificate revocation status. The issue is triggered as the request option for OCSP stapling is not properly passed to the TLS library, resulting in no error being returned even when no proof of the validity of the certificate could be provided. A man-in-the-middle attacker can exploit this to provide a revoked certificate. (CVE-2017-2629)
 - A remote code execution vulnerability exists in the CoreAudio component due to improper validation of user-supplied input when handling movie files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted movie file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7008)
 - A memory corruption issue exists in the IOUSBFamily component due to improper validation of user-supplied input. A local attacker can exploit this, via a specially crafted application, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7009)
 - Multiple out-of-bounds read errors exist in the libxml2 component due to improper handling of specially crafted XML documents. An unauthenticated, remote attacker can exploit these to disclose user information. (CVE-2017-7010, CVE-2017-7013)
 - Multiple memory corruption issues exist in the Intel Graphics Driver component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with elevated privileges. (CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044)
 - A remote code execution vulnerability exists in the Audio component due to improper validation of user-supplied input when handling audio files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted audio file, to execute arbitrary code. (CVE-2017-7015)
 - Multiple remote code execution vulnerabilities exist in the afclip component due to improper validation of user-supplied input when handling audio files. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to play a specially crafted audio file, to execute arbitrary code. (CVE-2017-7016, CVE-2017-7033)
 - A memory corruption issue exists in the AppleGraphicsPowerManagement component due to improper validation of input. A local attacker can exploit this to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7021)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7022, CVE-2017-7024, CVE-2017-7026)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with kernel privileges. (CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069)
 - Multiple unspecified flaws exist in the kernel due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory contents. (CVE-2017-7028, CVE-2017-7029, CVE-2017-7067)
 - A flaw exists in the Foundation component due to improper validation of input. A unauthenticated, remote attacker can exploit this, by convincing a user to open specially crafted file, to execute arbitrary code. (CVE-2017-7031)
 - A memory corruption issue exists in the 'kext tools' component due to improper validation of input. A local attacker can exploit this to execute arbitrary code with elevated privileges. (CVE-2017-7032)
 - Multiple unspecified flaws exist in the Intel Graphics Driver component due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory contents. (CVE-2017-7036, CVE-2017-7045)
 - A memory corruption issue exists in the libxpc component due to improper validation of input. A local attacker can exploit this issue, via a specifically crafted application, to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7047)
 - Multiple memory corruption issues exist in the Bluetooth component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with system privileges. (CVE-2017-7050, CVE-2017-7051)
 - A memory corruption issue exists in the Bluetooth component due to improper validation of input. A local attacker can exploit these issues to execute arbitrary code with system privileges. (CVE-2017-7054)
 - A buffer overflow condition exists in the Contacts component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7062)
 - A buffer overflow condition exists in the libarchive component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted archive file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7068)
 - A certificate validation bypass vulnerability exists in the curl component due to the program attempting to resume TLS sessions even if the client certificate fails. An unauthenticated, remote attacker can exploit this to bypass validation mechanisms. (CVE-2017-7468)
 - A memory corruption issue exists in the Broadcom BCM43xx family Wi-Fi Chips component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-9417)


ID	名前	製品	ファミリー	公開日	更新日	深刻度
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high
101953	Apple iOS < 10.3.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101953	Apple iOS < 10.3.3の複数の脆弱性	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101957	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-003）	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high
101953	Apple iOS < 10.3.3 多个漏洞	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101953	Apple iOS < 10.3.3 多個弱點	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2024/5/28	high
700167	Apple iOS < 10.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2017/7/27	2019/3/6	critical
700169	Apple TV < 10.2.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2017/7/28	2019/3/6	critical
700170	Mac OS X 10.x < 10.12.6 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2017/7/27	2019/3/6	critical

検出

プラグインの検索

high

critical

critical

high

critical

critical

high

high

critical

critical

critical