リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.5.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin bypass vulnerability exists in WebKit due to improper handling of the location attribute. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to bypass cross-origin policies and disclose sensitive user data. (CVE-2016-4613)

  - Multiple memory corruption errors exist in WebKit due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれらの問題を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    (CVE-2016-7578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の Apple 製品で問題が見つかりました。 10.1 より前の iOS が影響を受けます。 10.0.1 より前の Safari が影響を受けます。 6.0.1 より前の iCloud が影響を受けます。 12.5.2 より前の iTunes が影響を受けます。 10.0.1 より前の tvOS が影響を受けます。問題には WebKit コンポーネントが含まれます。これにより、リモートの攻撃者が細工された Web サイトを通じて、任意のコードを実行したり、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたりすることが可能です。
    (CVE-2016-7578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのWindowsホストで実行されているApple iTunesのバージョンは12.5.2より前です。したがって、複数の脆弱性による影響を受けます。- ユーザー指定の入力の検証が不適切なため、場所属性を処理するときに情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのシステムに秘密情報を漏えいさせる可能性があります。（CVE-2016-4613）- ユーザー指定の入力の検証が不適切なため、複数のメモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2016-7578）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートのApple TVデバイスのバージョンは10.0.1より前です。したがって、複数の脆弱性の影響を受けます。- 場所属性を処理するときにWebKitに欠陥があり、認証されていないリモートの攻撃者がクロスオリジンポリシーをバイパスし、秘密ユーザー情報を漏えいする可能性があります。（CVE-2016-4613）- 特別に細工されたフォントファイルを処理するときにFontParserコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2016-4660）- Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用して写真ディレクトリのメタデータを漏えいする可能性があります。（CVE-2016-4664）- Sandbox Profilesコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを使用してオーディオ録音のメタデータを漏えいする可能性があります。（CVE-2016-4665）- ユーザー指定入力が不適切に検証されているため、WebKitに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2016-4666、CVE-2016-4677、CVE-2016-7578）- 入力が不適切に検証されているため、MIGで生成されたコード内のSystem Bootコンポーネントに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらを悪用し、昇格した権限でシステムを終了させたり、任意のコードを実行する可能性があります。（CVE-2016-4669）- 特別に細工されたJPEGファイルを処理するときに、CoreGraphicsコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2016-4673）- libxpcに詳細不明な論理の問題があり、ローカルの攻撃者がroot権限で任意のコードを実行する可能性があります。（CVE-2016-4675）- アーカイブ抽出中に一時ファイルを作成するときに不適切にパス検証が行われているため、libarchiveに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、シンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。（CVE-2016-4679）- 入力が不適切にサニタイズされているために、Kernelコンポーネントに詳細不明な欠陥があります。ローカルの攻撃者がこれを悪用して、メモリコンテンツを漏えいする可能性があります。（CVE-2016-4680）- フォントファイルの解析中に不適切に検証されているため、FontParserコンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、バッファオーバーフローを引き起こしてサービス拒否状態にしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-4688）- プロキシ資格情報を処理するときにCFNetwork Proxiesコンポーネントに欠陥があり、中間にいる攻撃者が秘密ユーザー情報を漏えいする可能性があります。（CVE-2016-7579）- コード署名が不適切に検証されているため、AppleMobileFileIntegrityコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用して、同じチームIDを持つ署名付きの実行可能な代替コードを持つ可能性があります。（CVE-2016-7584）- さまざまなIOKitドライバーに、タスク構造体ポインターの使用方法に関する複数の競合状態があります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2016-7613）脆弱性の影響を受けるのは、第4世代モジュールのみです。

リモートのMac OS XまたはmacOSホストにインストールされているApple Safariのバージョンは10.0.1より前です。したがって、WebKitは次の複数の脆弱性の影響を受けます。- ユーザー指定の入力が不適切に検証されているため、状態管理に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーの秘密情報を漏えいさせる可能性があります。（CVE-2016-4613）- ユーザー指定の入力が不適切に検証されているため、複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2016-4666、CVE-2016-4677、CVE-2016-7578）

WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94915	Apple iTunes < 12.5.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2016/11/16	2019/11/14	high
264100	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7578	Nessus	Misc.	2025/9/10	2025/9/10	high
94934	Apple iTunes < 12.5.2の複数の脆弱性（Uncredentialed Check）	Nessus	Peer-To-Peer File Sharing	2016/11/17	2019/11/14	high
94337	Apple TV < 10.0.1の複数の脆弱性	Nessus	Misc.	2016/10/27	2019/11/14	high
95411	macOS：Apple Safari < 10.0.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/11/30	2020/1/7	high
96406	Ubuntu 16.04 LTS : WebKitGTK+の脆弱性 (USN-3166-1)	Nessus	Ubuntu Local Security Checks	2017/1/11	2024/8/27	critical

検出

プラグインの検索

high

high

high

high

high

critical