リモートホストにインストールされている Apple Safari は、16.5 より前のバージョンです。したがって、102735 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、Safari 16.5、iOS および iPadOS 16.5 で修正されています。ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-32402)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8 および iPadOS 15.7.8、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。リモートの攻撃者が、ウェブコンテンツサンドボックスを突破する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32409)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、Safari 16.5、iOS および iPadOS 16.5 で修正されています。ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-32423)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、16.5 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212173	Apple Safari 16.5 の複数の脆弱性 (102735)	Nessus	MacOS X Local Security Checks	2024/12/9	2024/12/9	high
176235	Apple iOS < 16.5複数の脆弱性 (HT213757)	Nessus	Mobile Devices	2023/5/23	2025/7/14	critical
176078	macOS 13.x < 13.4 の複数の脆弱性 (HT213758)	Nessus	MacOS X Local Security Checks	2023/5/18	2024/9/11	critical

検出

プラグインの検索

high

critical

critical