リモートの Windows ホストにインストールされている Safari のバージョンは 4.0.5 以前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

- ImageIO の TIFF 画像の処理にバッファアンダーフローがあるため、クラッシュまたは任意のコードの実行を引き起こす可能性があります。
 （CVE-2009-2285）

- カラープロファイルが埋め込まれている画像の処理に整数オーバーフローがあるため、クラッシュまたは任意のコードの実行を引き起こす可能性があります。（CVE-2010-0040）

- ImageIO の BMP 画像の処理に初期化されていないメモリアクセスの問題があるため、Safari のメモリから Web サイトにデータが送信されることになる可能性があります。（CVE-2010-0041）

- ImageIO の TIFF 画像の処理に初期化されていないメモリアクセスの問題があるため、Safari のメモリから Web サイトにデータが送信されることになる可能性があります。（CVE-2010-0042）

- TIFF 画像の処理にメモリ破損の問題があるため、クラッシュまたは任意のコードの実行を引き起こす可能性があります。（CVE-2010-0043）

- RSS フィードおよび Atom フィードにより設定されるクッキーの処理に実装上の問題があるため、「クッキーの受け入れ」のユーザー設定で Safari がクッキーをブロックするように構成される場合でも、フィードを閲覧または更新する際に、クッキーが設定される可能性があります。（CVE-2010-0044）

- Safari の外部 URL スキームの処理に問題があるため、Web ページで直面した URL に応じて、ローカルファイルを開くことになる可能性があります。これにより、悪意のある Web サーバーは、任意のコードを実行できる可能性があります。
 （CVE-2010-0045）

- WebKit による CSS format() 引数の処理におけるメモリ破損の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0046）

- HTML オブジェクト要素のフォールバックコンテンツの処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0047）

- XML ドキュメントの WebKit の解析における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0048）

- 右横書きに表示されるテキストを含む HTML 要素の処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0049）

- WebKit による不適切にネスト化された HTML タグの処理における use-after-free-issue の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0050）

- 悪意のある Web サイトにアクセスすると、WebKit によるクロスオリジンスタイルシートのリクエストの処理における問題により、別のサイトで保護されているコンテンツが漏洩する可能性があります。（CVE-2010-0051）

- WebKit による HTML 要素のコールバックの処理における use-after-free-issue の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0052）

- 「run-in」に設定された CSS display プロパティが含まれるコンテンツのレンダリングにおける use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0053）

- WebKit による HTML 画像要素の処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0054）

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

リモートWindowsホストにインストールされているApple iTunesのバージョンは、 9.1 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。

  - ImageIOがTIFF画像を処理する際のバッファアンダーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

  - アプリケーションが、カラープロファイルが埋め込まれている画像を処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。
    (CVE-2010-0040)

  - ImageIOがBMP画像を処理するときに初期化されていないメモリアクセスが発生する問題によって、攻撃者がコントロールするWebサイトにSafariのメモリからデータが送信される可能性があります。 (CVE-2010-0041)

  - ImageIOがTIFF画像を処理するときに初期化されていないメモリアクセスが発生する問題によって、攻撃者がコントロールするWebサイトにSafariのメモリからデータが送信される可能性があります。 (CVE-2010-0042)

  - アプリケーションがTIFF画像を処理する際のメモリ破損の問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

  - インストールプロセスの競合状態により、ローカルのユーザーがSYSTEM権限で実行される予定のファイルを修正する可能性があります。 (CVE-2010-0532)

  - パス検索の問題により、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コード実行が引き起こされる可能性があります。 (CVE-2010-1795)

リモートホストのApple iTunesのバージョンは 9.1 より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - ImagelOのTIFF画像処理でのバッファアンダーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

  - アプリケーションの埋め込みカラープロファイルのある画像処理での整数オーバーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0040）

  - ImageIOのBMP画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0041)

  - ImageIOのTIFF画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0042)

  - ImageIOのTIFF画像処理でのメモリ破損の脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

  - アプリケーションのインポートされた MP4 ポッドキャストファイルの処理での無限ループの脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0531）

  - インストールプロセスでの競合状態により、ローカルの攻撃者が詳細不明なファイルを変更し、それがSYSTEM権限で実行される可能性があります。
    （CVE-2010-0532）

  - パス検索の脆弱性が存在し、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コードの実行を引き起こす可能性があります。 (CVE-2010-1795)

  - モバイルデバイスを同期することで、ローカルの攻撃者がコンソールユーザーの権限を得る可能性があります。これは、ログファイル処理でのセキュアでないファイル操作が原因です。
    （CVE-2010-1768）

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45045	Safari < 4.0.5 の複数の脆弱性	Nessus	Windows	2010/3/11	2018/7/27	high
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
45390	Apple iTunes < 9.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

high

critical

high

high

critical