リモートホストが、バージョン 10.11.2 より前の Mac OS X 10.11.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

以下の問題が修正されました。

- expat は、過剰な CPU 使用率につながる可能性のある、ハッシュ衝突攻撃に対して脆弱です。（CVE-2012-0876）

- expat が場合によってはファイル記述子を閉じていませんでした。
 （CVE-2012-1147）

- 特別に細工された XML ファイルにより、メモリ漏洩が発生する可能性があります。
 （CVE-2012-1148）

expat のこの更新は以下のバグも修正します：

- 過剰な CPU 使用率が発生する可能性のあるハッシュ衝突攻撃(CVE-2012-0876)

- expat が場合によってはファイル記述子を閉じていませんでした。
 (CVE-2012-1147)

- 特別に細工された xmlファイルにより、メモリ漏洩が発生する可能性があります（CVE-2012-1148）

リモートホストは GLSA-201209-06（Expat：複数の脆弱性）で説明されている脆弱性の影響を受けます。

Expat に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、Expat にリンクされたアプリケーションで特別に細工された XML ファイルを開かせることで、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、セキュリティ更新 2015-005 または 2015-008 が欠如している Mac OS X 10.9.5 または 10.10.5 バージョンを実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache_mod_php
 - AppSandbox
 - Bluetooth
 - CFNetwork HTTPProtocol
 - Compression
 - Configuration Profiles
 - CoreGraphics
 - CoreMedia Playback
 - Disk Images
 - EFI
 - File Bookmark
 - Hypervisor
 - iBooks
 - ImageIO
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit SCSI
 - IOThunderboltFamily
 - Kernel
 - kext tools
 - Keychain Access
 - libarchive
 - libc
 - libexpat
 - libxml2
 - OpenGL
 - OpenLDAP
 - OpenSSH
 - QuickLook
 - Sandbox
 - Security
 - System Integrity Protection

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple vulnerabilities exist in the expat component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file, to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the APNs server component due to client certificates being transmitted in cleartext. 中間にいる攻撃者がこれを悪用し、秘密情報を漏えいする可能性があります。
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component due to improper handling of RenderBox objects. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS) vulnerabilities exist in the WebKit component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to visit a specially crafted web page, to execute arbitrary script code in a user's browser session. (CVE-2017-2479, CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt component in the xsltAddTextString() function in transform.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause an out-of-bounds write, resulting in the execution of arbitrary code. (CVE-2017-5029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行しているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます：- 複数の脆弱性がexpatコンポーネントにあります。そのうち最も深刻なものはリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）-クライアント証明書がクリアテキストで送信されるため、情報漏えいの脆弱性がAPNサーバーコンポーネントにあります。中間者攻撃の攻撃者がこの脆弱性を悪用し、秘密情報を漏えいする可能性があります。（CVE-2017-2383）-RenderBoxオブジェクトが不適切に処理されているため、WebKitコンポーネントにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2463）-ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2479、CVE-2017-2480、CVE-2017-2493）-ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、領域外書き込みエラーを引き起こして、任意のコードを実行する可能性があります。（CVE-2017-5029）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているApple iTunesのバージョンは12.6より前です。したがって、以下の複数の脆弱性の影響を受けます。- 複数の脆弱性がexpatコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導して、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87314	Mac OS X 10.11.x < 10.11.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/12/10	2019/11/20	critical
59639	SuSE 10 セキュリティ更新：expat（ZYPP パッチ番号 8015）	Nessus	SuSE Local Security Checks	2012/6/21	2021/1/19	medium
64127	SuSE 11.1 セキュリティ更新：expat（SAT パッチ番号 6200）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
62287	GLSA-201209-06：Expat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/25	2021/1/6	medium
87321	Mac OS X 複数の脆弱性（セキュリティ更新 2015-005/2015-008）	Nessus	MacOS X Local Security Checks	2015/12/11	2018/7/14	critical
100025	Apple iTunes < 12.6複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
100027	Apple iTunes < 12.6の複数の脆弱性（macOS）（認証情報のチェック）	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical

検出

プラグインの検索

critical

medium

medium

medium

critical

critical

critical

critical