リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

php-5.3.1 でいくつかの脆弱性が見つかり、修正されました：

- max_file_uploads INI ディレクティブを追加しました。これを設定すると、リクエストごとのファイルアップロード数をデフォルトで 20 に制限することができます。これにより、一時ファイルの枯渇を通じた DOS の可能性が防がれます。（Ilia）

exif 処理に関連する欠落したサニティチェックを追加しました。
 （CVE-2009-3292、Ilia）

- Grzegorz Stachowiak 氏により特定された、tempnam() の safe_mode のバイパスを修正しました。（CVE-2009-3557、Rasmus）

- Grzegorz Stachowiak 氏により特定された、posix_mkfifo() の open_basedir のバイパスを修正しました。（CVE-2009-3558、Rasmus）

- バグ #50063 を修正しました（safe_mode_include_dir 失敗）。
 （CVE-2009-3559、Johannes、christian@elmerot.se）

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

バナーによると、リモートホストにインストールされているPHP 5.3のバージョンは5.3.1より前です。このようなバージョンは、以下の複数のセキュリティの問題の影響を受ける可能性があります。

  - exif処理にサニティチェックが欠落しています。

  - 「tempnam()」を使用して「safe_mode」構成設定をバイパスできます。

  - 「posix_mkfifo()」を使用して「open_basedir」構成設定をバイパスできます。

  - 「safe_mode_include_dir」構成設定が無視される可能性があります。（バグ#50063）

  - 無効なモードで「popen()」を呼び出すと、Windows でクラッシュが発生することがあります。（バグ#44683）

  - ファイルのアップロードが有効になっている場合（デフォルトによる）、攻撃者は、「multipart/form-data」コンテンツが含まれている POST リクエストを使ってファイルをアップロードできます（標的のスクリプトが実際にはファイルのアップロード自体をサポートしない場合でも）。攻撃者は、膨大な数のファイル（15,000 ファイル以上）を送り付けることで、Web サーバーがファイルリストを処理している間、その応答を停止することがあります。

  - 「proc_open()」は「safe_mode_protected_env_vars」をバイパスできます。
    （バグ#49026）

  - LCG エントロピは、特定されていない脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
48158	Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:302）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
42862	PHP 5.3 < 5.3.1の複数の脆弱性	Nessus	CGI abuses	2009/11/20	2024/5/28	medium

検出

プラグインの検索

critical

critical

high

medium