リモートホストが、GLSA-201706-15（WebKitGTK+：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がWebKitGTK+で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃で複数のベクトルを利用され、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  - Securityコンポーネントの証明書信頼ポリシーにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、信頼されていない証明書を信頼済みとして処理させる可能性があります。
    （CVE-2017-2498）

  - WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。
    （CVE-2017-2499）

  - Safariコンポーネントの履歴メニューの機能性に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）

  - URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）

  - 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）

  - ユーザー指定の入力が不適切にサニタイズされているため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2502）

  - WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2507、CVE-2017-6987）

  - SQLクエリを処理するときに、メモリ解放後使用（Use After Free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    （CVE-2017-2513）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）

  - SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）

  - 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）

  - 詳細不明な欠陥がWebKitに複数存在し、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

  - IOSurfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がカーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6979）

  - シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）

  - Notificationsコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が特別に細工されたアプリケーションを介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-6982）

  - ユーザー指定の入力が不適切に検証されているため、SQLiteに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoderコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを利用し、カーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6989）

  - 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - ユーザー指定の入力が不適切に検証されているため、CoreTextコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）

  - ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

  - ユーザー指定の入力が不適切に検証されているため、JavaScriptCoreコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7005）

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.1.1より前です。したがって、これは複数の脆弱性の影響を受けます。- 詳細不明な欠陥が履歴メニュー機能にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）- ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE -2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）- WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2499）- 不適切な状態管理のために、アドレスバーを偽装する脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アドレスバーのアドレスを偽装する可能性があります。（CVE-2017-2500、CVE-2017-2511）- WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）- 複数の詳細不明な欠陥がWebKitにあり、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100675	GLSA-201706-15：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
100269	Apple iOS < 10.3.2の複数の脆弱性	Nessus	Mobile Devices	2017/5/18	2024/4/8	high
100355	macOS：Apple Safari < 10.1.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/5/23	2019/11/13	high

検出

プラグインの検索

high

high

high