モバイルデバイスは、5.0 より前のバージョン の iOS を実行しています。バージョン 5.0 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - Apple iOS カレンダー同期 SSL 証明書検証での情報漏洩の脆弱性（CVE-2011-3253）

  - Apple iOS カレンダーのクロスサイトスクリプティングの脆弱性（CVE-2011-3254）

  - Apple iOS CFNetwork 情報漏洩の脆弱性（CVE-2011-3255）

  - Apple iOS および Mac OS X CFNetwork クロスドメイン情報漏洩の脆弱性（CVE-2011-3246）

  - Apple Mac OS X CoreFoundation メモリ破損の脆弱性（CVE-2011-0259）

  - FreeType フォントドキュメントの複数のメモリ破損の脆弱性（CVE-2011-3256）

  - Apple Mac OS X QuickTime クロスドメインの情報漏洩の脆弱性（CVE-2011-0187）

  - Apple iOS メールクッキー同期検証での情報漏洩の脆弱性（CVE-2011-3257）

  - 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、HTML5 WebSocket API、Java URLConnection API、またはSilverlight WebClient APIを使用するJavaScriptコードと連携して、HTTPSセッションでブロック選択境界攻撃（BCBA）を使用することにより平文HTTPヘッダーデータを取得できます。（CVE-2011-3389）

  - Opera Web ブラウザの情報漏洩の脆弱性

  - Apple iOS ホーム画面の情報漏洩の脆弱性（CVE-2011-3431）

  - libTIFF CCITT Group 4 エンコードされた TIFF 画像のバッファオーバーフローの脆弱性（CVE-2011-0192）

  - Apple Safari ImageIO TIFF 画像処理のヒープバッファオーバーフローの脆弱性（CVE-2011-0241）

  - Apple Mac OS X ICU バッファオーバーフローの脆弱性（CVE-2011-0206）

  - Apple Kernel TCP 枯渇によるサービス拒否の脆弱性（CVE-2011-3259）

  - Apple Mac OS X IPV6 ソケットオプションのサービス拒否の脆弱性（CVE-2011-1132）

  - Apple iOS キーボードの情報漏洩の脆弱性（CVE-2011-3245）

  - Apple Safari「libxml」リモートコード実行の脆弱性（CVE-2011-0216）

  - Apple iPhone/iPad/iPod Touch < iOS 5 バッファオーバーフローの脆弱性（CVE-2011-3260）

  - Apple iPhone/iPad/iPod Touch < iOS 5 リモートコード実行の脆弱性（CVE-2011-3261）

  - Apple Mac OS X QuickLook Office ファイルのメモリ破損の脆弱性（CVE-2011-0208）

  - Apple Mac OS X QuickLook リモートコード実行の脆弱性（CVE-2011-0184）

  - Apple iPhone/iPad/iPod Touch「Content-Disposition」ヘッダーのクロスサイトスクリプティングの脆弱性（CVE-2011-3246）

  - Apple iOS ペアレンタル制限パスコードの情報漏洩の脆弱性（CVE-2011-3249）

  - Apple iOS 安全でない紛らわしい UI 安全でない構成の脆弱性（CVE-2011-3430）

  - Apple iOS リモートのサービス拒否の脆弱性（CVE-2011-3432）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0218）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0221）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0222）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0225）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0232）

  - WebKit FrameOwner 要素のメモリ破損のリモートコード実行の脆弱性（CVE-2011-0233）

  - WebKit 無効な形式の XHTML タグ Use-After-Free メモリ破損の脆弱性（CVE-2011-0234）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0235）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0238）

  - WebKit「NamedNodeMap.cpp」メモリ破損のリモートコード実行の脆弱性（CVE-2011-0254）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-0255）

  - 9.0.597.94 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-0981）

  - 9.0.597.107 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1109）

  - 10.0.648.127 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1188）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1288）

  - 10.0.648.204 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1293）

  - 11.0.696.57 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-1449）

  - WebKit MathML タグ Use-After-Free リモートコード実行の脆弱性

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1453）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1457）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1462）

  - WebKit メモリ破損のリモートコードの実行の脆弱性（CVE-2011-1797）

  - WebKit 複数の詳細不明のリモートコード実行の脆弱性（CVE-2011-2338）

  - WebKit スタイルシート要素のリモートコード実行の脆弱性（CVE-2011-2341）

  - 12.0.742.112 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2351）

  - 13.0.782.107 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2359）

  - 13.0.782.215 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2823）

  - Mozilla Firefox/Thunderbird/SeaMonkey YARR リモートコード実行の脆弱性（CVE-2011-3232）

  - 14.0.835.163 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3234）

  - WebKit 埋め込み URL クロスドメインスクリプティングの脆弱性（CVE-2011-0242）

  - WebKit アドレスバー URI スプーフィングの脆弱性（CVE-2011-1107）

  - WebKit「libxslt」リモートコード実行の脆弱性（CVE-2011-1774）

  - WebKit「HTML5」ドラッグアンドドロップでのクロスオリジン情報漏洩の脆弱性（CVE-2011-0166）

  - WebKit 非アクティブな DOM Windows クロスドメインスクリプティングの脆弱性（CVE-2011-3243）

  - Apple iOS WiFi 認証情報漏洩の脆弱性（CVE-2011-3234）

リモートホストが、バージョン 10.6.7 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.7 は以下の製品のセキュリティ修復を含んでいます：

  - AirPort
  - Apache
  - AppleScript
  - ATS
  - bzip2
  - CarbonCore
  - ClamAV
  - CoreText
  - File Quarantine
  - HFS
  - ImageIO
  - Image RAW
  - Installer
  - Kerberos
  - Kernel
  - Libinfo
  - libxml
  - Mailman
  - PHP
  - QuickLook
  - QuickTime
  - Ruby
  - Samba
  - Subversion
  - Terminal
  - X11

リモートWindowsホストにインストールされているQuickTimeのバージョンは7.7より前です。それ自体報告されているところによれば、以下の脆弱性の影響を受けることがあります。

  - QuickTimeがpictファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0245）

  - QuickTimeがJPEG2000ファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0186）

  - QuickTimeプラグインでクロスサイトリダイレクトを処理するときのクロスオリジン問題により、別のサイトからのビデオデータの漏洩が発生することがあります。（CVE-2011-0187）

  - QuickTimeでRIFF WAVファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0209）

  - QuickTime による QuickTime 動画ファイルのサンプルテーブルの処理でのメモリ破損問題により、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0210)

  - QuickTimeによる動画ファイルのオーディオチャネルの処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0211）

  - QuickTimeによるJPEGファイルの処理でのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0213）

  - QuickTimeがGIFファイルを処理する際のヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0246）

  - QuickTime が H.264 でエンコードされた動画ファイルを処理する際の複数のスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0247)

  - QuickTime ActiveXによるQTLファイルの処理でのスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0248）

  - QuickTime による QuickTime 動画ファイルの STSC atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0249)

  - QuickTime による QuickTime 動画ファイルの STSS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0250)

  - QuickTime による QuickTime 動画ファイルの STSZ atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0251)

  - QuickTime による QuickTime 動画ファイルの STTS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0252)

  - QuickTimeによるPICTファイルの処理でのスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0257）

  - QuickTime による QuickTime 動画ファイルの atom 実行追跡の処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    (CVE-2011-0256)

  - mp4vコーデック情報のQuicktimeの処理におけるメモリ破損。（CVE-2011-0258）

リモートの Mac OS X ホストにインストールされている QuickTime のバージョンが 7.7 より古いです。それ自体報告されているところによれば、以下の脆弱性の影響を受けることがあります。

  - QuickTimeがpictファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0245）

  - QuickTimeがJPEG2000ファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0186）

  - QuickTimeプラグインでクロスサイトリダイレクトを処理するときのクロスオリジン問題により、別のサイトからのビデオデータの漏洩が発生することがあります。（CVE-2011-0187）

  - QuickTimeでRIFF WAVファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0209）

  - QuickTime による QuickTime 動画ファイルのサンプルテーブルの処理でのメモリ破損問題により、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    （CVE-2011-0210）

  - QuickTimeによる動画ファイルのオーディオチャネルの処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0211）

  - QuickTimeによるJPEGファイルの処理でのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0213）

  - QuickTime による QuickTime 動画ファイルの STSC atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    （CVE-2011-0249）

  - QuickTime による QuickTime 動画ファイルの STSS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    （CVE-2011-0250）

  - QuickTime による QuickTime 動画ファイルの STSZ atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    （CVE-2011-0251）

  - QuickTime による QuickTime 動画ファイルの STTS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    （CVE-2011-0252）

  - QuickTimeによるPICTファイルの処理でのスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0257）

  - QuickTime による QuickTime 動画ファイルの atom 実行追跡の処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
    （CVE-2011-0256）

リモートホストが、バージョン 10.7.2 より前の Mac OS X 10.7.x を実行しています。このバージョンには、次のコンポーネントに対するセキュリティ関連の修正が多数含まれています：

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreMedia
  - CoreProcesses
  - CoreStorage
  - ファイルシステム
  - iChatサーバー
  - Kernel
  - libsecurity
  - オープンディレクトリ
  - PHP
  - python
  - QuickTime
  - SMBファイルサーバー
  - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60026	Apple iOS < 5.0 複数の脆弱性（BEAST）	Nessus	Mobile Devices	2012/6/19	2024/4/8	critical
52754	Mac OS X 10.6.x < 10.6.7 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high
55764	7.7より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2011/8/4	2018/11/15	high
55763	QuickTime < 7.7 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/8/4	2018/7/14	high
56480	Mac OS X 10.7.x < 10.7.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical

検出

プラグインの検索

critical

high

high

high

critical