リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.1.1より前です。したがって、これは複数の脆弱性の影響を受けます。- 詳細不明な欠陥が履歴メニュー機能にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）- ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE -2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）- WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2499）- 不適切な状態管理のために、アドレスバーを偽装する脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アドレスバーのアドレスを偽装する可能性があります。（CVE-2017-2500、CVE-2017-2511）- WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）- 複数の詳細不明な欠陥がWebKitにあり、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の Apple 製品で問題が見つかりました。 10.3.2 より前の iOS が影響を受けます。 10.1.1 より前の Safari が影響を受けます。 10.2.1 より前の tvOS が影響を受けます。問題には WebKit Web Inspector コンポーネントが関係します。これにより、攻撃者が細工されたアプリを通じて任意の署名されていないコードを実行したり、サービス拒否メモリ破損を引き起こしたりする可能性があります。CVE-2017-2499

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バナーによると、リモートデバイスのApple TVのバージョンは10.2.1より前です。そのため、複数の脆弱性の影響を受けます。- WebKit Web Inspectorコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2499）-Kernelコンポーネントに詳細不明な競合状態があるため、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2502）- WebKit Editorコマンド処理時のロジックの欠陥に起因し、WebKitにユニバーサルクロスサイトスクリプティング（XSS）という脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504）- 特定の入力が不適切に検証されているため、WebKitに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用して、任意のコードを実行する可能性があります。（CVE-2017-2505、CVE-2017-2515、CVE-2017-2521、CVE-2017-2530、CVE-2017-2531、CVE-2017-6980、CVE-2017-6984）- 特定の入力が不適切にサニタイズされるため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2507、CVE-2017-6987）- SQLクエリを処理するときに、use-after-freeエラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2513）-特定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）- SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたクエリで任意のコードを実行する可能性があります。（CVE-2017-2519）- 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）- RenderLayerオブジェクトを処理するとき、WebKitにuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebページを介してすでに解放されたメモリをデリファレンスすることで任意のコードを実行する可能性があります。（CVE-2017-2525）-詳細不明な欠陥がWebKitに複数存在し、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）- フレームローディング処理時のロジックエラーに起因し、WebKitにユニバーサルクロスサイトスクリプティング（XSS）という脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2017-2549）-IOSurfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がカーネルレベルの権限でメモリを壊したり、任意のコードを実行したりする可能性があります。（CVE-2017-6979）-AVEVideoEncoderコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを利用し、カーネルレベルの権限でメモリを壊したり、任意のコードを実行したりする可能性があります。（CVE-2017-6989）-ユーザー入力の検証が不適切なため、CoreTextコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）-ユーザー入力の検証が不適切なため、JavaScriptCoreコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7005） 脆弱性の影響を受けるのは第4世代モジュールのみです。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  - Securityコンポーネントの証明書信頼ポリシーにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、信頼されていない証明書を信頼済みとして処理させる可能性があります。
    （CVE-2017-2498）

  - WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。
    （CVE-2017-2499）

  - Safariコンポーネントの履歴メニューの機能性に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）

  - URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）

  - 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）

  - ユーザー指定の入力が不適切にサニタイズされているため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2502）

  - WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2507、CVE-2017-6987）

  - SQLクエリを処理するときに、メモリ解放後使用（Use After Free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    （CVE-2017-2513）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）

  - SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）

  - 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）

  - 詳細不明な欠陥がWebKitに複数存在し、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

  - IOSurfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がカーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6979）

  - シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）

  - Notificationsコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が特別に細工されたアプリケーションを介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-6982）

  - ユーザー指定の入力が不適切に検証されているため、SQLiteに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoderコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを利用し、カーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6989）

  - 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - ユーザー指定の入力が不適切に検証されているため、CoreTextコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）

  - ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

  - ユーザー指定の入力が不適切に検証されているため、JavaScriptCoreコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7005）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100355	macOS：Apple Safari < 10.1.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/5/23	2019/11/13	high
263416	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2499	Nessus	Misc.	2025/9/10	2025/9/10	high
100256	Apple TV < 10.2.1の複数の脆弱性	Nessus	Misc.	2017/5/17	2019/11/13	high
100269	Apple iOS < 10.3.2の複数の脆弱性	Nessus	Mobile Devices	2017/5/18	2025/11/3	high

検出

プラグインの検索

high

high

high

high