The version of Apple Safari installed on the remote Mac OS X host is prior to 6.2.4 / 7.1.4 / 8.0.4. It is, therefore, affected by multiple memory corruption vulnerabilities in WebKit due to improperly validated user-supplied input. A remote attacker, using a specially crafted website, can exploit these to execute arbitrary code.

A flaw also exists related to user interface inconsistency that allows an attacker to conduct phishing attacks by spoofing the URL.

The mobile device is running a version of iOS prior to version 8.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleKeyStore
  - Audio Drivers
  - Backup
  - Certificate Trust Policy
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - Keyboards
  - libnetcore
  - Lock Screen
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.4 / 7.1.4 / 8.0.4 より前のバージョンです。このため、ユーザー指定の入力の不適切な検証による、WebKit における複数のメモリ破損の脆弱性の影響を受けます。リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。

ユーザーインターフェイスの不一致に関連する欠陥も存在します。これにより、攻撃者が、URL　を偽装することで、フィッシング攻撃を実行する可能性があります。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.4 / 7.1.4 / 8.0.4。因此，它受到 WebKit 中的多个内存损坏漏洞影响，原因是未正确验证用户提供的输入。远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。

还存在与用户界面不一致相关的缺陷，允许攻击者通过欺骗 URL 来实施钓鱼攻击。

移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.4 / 7.1.4 / 8.0.4 舊。因此會受到 WebKit 中的多個記憶體損毀弱點影響，這些問題是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可使用特製的網站來惡意利用這些瑕疵，進而執行任意程式碼。

另外還存在一個與使用者介面不一致相關的瑕疵，允許攻擊者偽造 URL，進而發動網路釣魚攻擊。

行動裝置執行的 iOS 版本比 8.3 舊。
因此受到下列元件中的弱點影響：

  - AppleKeyStore
  - 音訊驅動程式
  - 備份
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - 鍵盤
  - libnetcore
  - 鎖定畫面
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

The version of Safari installed on the remote host is prior to 6.2.4 / 7.1.4 / 8.0.4, and is affected by multiple memory corruption vulnerabilities in WebKit due to improperly validated user-supplied input. A remote attacker, using a specially crafted website, can exploit these to execute arbitrary code. (CVE-2015-1068, CVE-2015-1069, CVE-2015-1070, CVE-2015-1071, CVE-2015-1072, CVE-2015-1073, CVE-2015-1074, CVE-2015-1075, CVE-2015-1076, CVE-2015-1077, CVE-2015-1078, CVE-2015-1079, CVE-2015-1080, CVE-2015-1081, CVE-2015-1082, CVE-2015-1083)

A flaw exists related to user interface inconsistency that allows an attacker to conduct phishing attacks by spoofing the URL. (CVE-2015-1084)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81915	Mac OS X : Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
82703	Apple iOS < 8.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
81915	Mac OS X：Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
81915	Mac OS X：Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 多种漏洞	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
82703	Apple iOS < 8.3 多个漏洞	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
81915	Mac OS X：Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 多個弱點	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
82703	Apple iOS < 8.3 多個弱點	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
8695	Safari < 6.2.4 / 7.1.4 / 8.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/4/17	2019/3/6	medium

検出

プラグインの検索

medium

high

high

medium

medium

high

medium

high

medium