The mobile device is running a version of iOS prior to version 8.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleKeyStore
  - Audio Drivers
  - Backup
  - Certificate Trust Policy
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - Keyboards
  - libnetcore
  - Lock Screen
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebKit, as used in Apple iOS before 8.3 and Apple Safari before 6.2.5, 7.x before 7.1.5, and 8.x before     8.0.5, does not properly handle the userinfo field in FTP URLs, which allows remote attackers to trigger     incorrect resource access via unspecified vectors. (CVE-2015-1126)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apple Safari installed on the remote Mac OS X host is prior to 6.2.5 / 7.1.5 / 8.0.5. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the state management which can result     in the user's browser history not being fully purged     from 'history.plist'. (CVE-2015-1112)

  - Multiple memory corruption vulnerabilities exist in     WebKit due to improperly validated user-supplied input.
    A remote attacker, using a specially crafted website,     can exploit these issues to execute arbitrary code.
    (CVE-2015-1119, CVE-2015-1120, CVE-2015-1121,     CVE-2015-1122, CVE-2015-1124)

  - A flaw exists in Webkit when handling credentials for     FTP URLs. A remote attacker, using a specially crafted     website, can cause the resources of another origin to     be accessed. (CVE-2015-1126)

  - A flaw exists in the state management which can cause a     user's browsing history to be indexed while in private     mode. An attacker can use this to gain information on     the sites that were visited. (CVE-2015-1127)

  - A flaw exists with push notification requests while in     private browsing mode that can reveal a user's browsing     history when responding to notifications.
    (CVE-2015-1128)

  - A flaw in client certificate matching allows a remote     attacker, using a specially crafted website, to track a     user's web traffic. (CVE-2015-1129)

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.5 / 7.1.5 / 8.0.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 状態管理に欠陥が存在するため、ユーザーの閲覧履歴が「history.plist」で完全に消去されなくなる可能性があります。(CVE-2015-1112)

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者は、これらの問題を悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、 CVE-2015-1122、CVE-2015-1124）

- FTP URL に対する認証情報を処理する際に、Webkit に欠陥が存在します。リモートの攻撃者は、特別に細工された Web サイトを使用することで、別の元のリソースをアクセス対象にすることができます。(CVE-2015-1126)

- 状態管理に欠陥が存在するため、プライベートモードである間、ユーザーの閲覧履歴をインデックスの作成対象にすることができます。攻撃者はこれを利用して、閲覧されたサイトで情報を入手することができます。(CVE-2015-1127)

- プッシュ通知リクエストに関する欠陥が存在するため、プライベート閲覧モードである間、通知に返信する際に、ユーザーの閲覧履歴を漏洩することができます。
 (CVE-2015-1128)

- クライアント証明書の照合に欠陥があるため、リモートの攻撃者は、特別に細工された Web サイトを使用することで、ユーザーの Web トラフィックを追跡することができます。(CVE-2015-1129)

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.5 / 7.1.5 / 8.0.5 舊。因此受到以下弱點影響：

- 狀態管理中存在一個瑕疵，可導致未完全清除「history.plist」中的使用者瀏覽器歷程記錄。(CVE-2015-1112)

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
 遠端攻擊者可利用特製的網站，惡意利用這些問題執行任意程式碼。
 (CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1124)

- 處理 FTP URL 的認證時，Webkit 中存在一個瑕疵。遠端攻擊者可利用特製的網站，造成另一個原始來源的資源遭到存取。(CVE-2015-1126)

- 狀態管理中存在一個瑕疵，可導致使用者瀏覽器歷程記錄在私人模式中遭到索引。攻擊者可加以利用取得所造訪之網站的資訊。(CVE-2015-1127)

- 在隱私瀏覽模式中，推播通知要求存在一個瑕疵，在回應通知時可能洩漏使用者瀏覽器歷程記錄。
 (CVE-2015-1128)

- 用戶端憑證比對中存在一個瑕疵，允許遠端攻擊者利用特製的網站追蹤使用者的網路流量。(CVE-2015-1129)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.3 之前的 Apple iOS 、 6.2.5之前的 Apple Safari、 7.x 之前的 7.1.5以及 8.x 之前的 8.0.5中使用的 WebKit 未正确处理 FTP URL 的 userinfo 字段这允许远程攻击者触发错误的资源通过不明矢量访问。 (CVE-2015-1126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 8.3 之前的 Apple iOS 以及 6.2.5之前的 7.1.5之前的 7.x 以及 8.x 之前的 8.0.5中使用時WebKit 未正確處理 FTP URL 中的 userinfo 欄位進而允許遠端攻擊者觸發錯誤的資源透過不明向量存取。 (CVE-2015-1126)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.5 / 7.1.5 / 8.0.5。因此，它受到以下漏洞的影响：

- 状态管理中存在一个缺陷，可导致“history.plist”中用户的浏览器历史记录未完全清除。(CVE-2015-1112)

- 由于未能正确验证用户提供的输入，在 WebKit 中存在多个内存损坏漏洞。
 通过使用特别构建的网站，远程攻击者可利用这些问题执行任意代码。
 （CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1124）

- 当处理 FTP URL 的凭据时，Webkit 中存在一个缺陷。通过使用特别构建的网站，远程攻击者可访问其他源的资源。(CVE-2015-1126)

- 状态管理中存在一个缺陷，可造成用户在隐私模式下的浏览历史记录被编制索引。攻击者可利用此缺陷获得曾访问过的网站的信息。(CVE-2015-1127)

- 隐私浏览模式中的推送通知请求存在缺陷，可在响应通知时暴露用户的浏览历史记录。
 (CVE-2015-1128)

- 客户端证书匹配中的缺陷允许远程攻击者使用特别构建的网站来跟踪用户的 web 流量。(CVE-2015-1129)

移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.3 より前の Apple iOS および 6.2.5より前の Apple Safari、 7.x7.1.5より前の 、 8.x より前の [ 8.0.5で使用されている WebKit は、FTP URL の userinfo フィールドを適切に処理しません。これにより、リモートの攻撃者が不適切なリソースを発生させることが可能です。詳細不明なベクトルを介してアクセスする可能性があります。CVE-2015-1126

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

行動裝置執行的 iOS 版本比 8.3 舊。
因此受到下列元件中的弱點影響：

  - AppleKeyStore
  - 音訊驅動程式
  - 備份
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - 鍵盤
  - libnetcore
  - 鎖定畫面
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

The version of Safari installed on the remote host is prior to 6.2.5 / 7.1.5 / 8.0.5 and is affected by the following vulnerabilities :

 - A flaw exists in the state management which can result in the user's browser history not being fully purged from 'history.plist'. (CVE-2015-1112)
 - Multiple memory corruption vulnerabilities exist in WebKit due to improperly validated user-supplied input. A remote attacker, using a specially crafted website, can exploit these issues to execute arbitrary code. (CVE-2015-1119, CVE-2015-1120, CVE-2015-1121, CVE-2015-1122, CVE-2015-1124)
 - A flaw exists in Webkit when handling credentials for FTP URLs. A remote attacker, using a specially crafted website, can cause the resources of another origin to be accessed. (CVE-2015-1126)
 - A flaw exists in the state management which can cause a user's browsing history to be indexed while in private mode. An attacker can use this to gain information on the sites that were visited. (CVE-2015-1127)
 - A flaw exists with push notification requests while in private browsing mode that can reveal a user's browsing history when responding to notifications.(CVE-2015-1128)
 - A flaw in client certificate matching allows a remote attacker, using a specially crafted website, to track a user's web traffic.(CVE-2015-1129)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82703	Apple iOS < 8.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
264248	Linux Distros Unpatched Vulnerability : CVE-2015-1126	Nessus	Misc.	2025/9/10	2025/9/10	medium
82711	Mac OS X : Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
264248	Linux Distros 未修补的漏洞：CVE-2015-1126	Nessus	Misc.	2025/9/10	2025/9/10	medium
264248	Linux Distros 未修補的弱點：CVE-2015-1126	Nessus	Misc.	2025/9/10	2025/9/10	medium
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
82703	Apple iOS < 8.3 多个漏洞	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
264248	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1126	Nessus	Misc.	2025/9/10	2025/9/10	medium
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
82703	Apple iOS < 8.3 多個弱點	Nessus	Mobile Devices	2015/4/10	2025/11/3	high
8696	Safari < 6.2.5 / 7.1.5 / 8.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/4/17	2019/3/6	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

high