リモートの Mac OS X 10.6 ホストにインストールされている Apple Safari は、5.1.10 より前のバージョンです。このため、JavaScriptCore の JSArray::sort() メソッドにある 2 つのメモリ破損の脆弱性に影響を受ける可能性があります。攻撃者がこれらの問題を利用して、ユーザーを騙して悪意のある Web サイトを閲覧させることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

リモートホストの Apple iTunes バージョンは 11.0.3 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 証明書検証に関連してエラーが存在します。中間攻撃者が、これを悪用して、HTTPS サーバーを偽装し、機密情報を漏洩させたり、アプリケーションに信頼できないソースのデータを信頼させたりする可能性があります。注意：この問題はオペレーティングシステムに関わりなく、このアプリケーションに影響を与えます。
 (CVE-2013-1014)

- iTunes に含まれている WebKit のバージョンに複数のエラーがあり、メモリ破損および任意のコード実行が発生する可能性があります。1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、 CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、 CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、 CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、 CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、 CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、 CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、 CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、 CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、 CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、 CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、 CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、 CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが 6.0.2. 以前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- WebKit の JavaScript 配列の処理における time-of-check-to-time-of-use 問題が、任意のリモートコードの実行を引き起こす可能性があります。（CVE-2012-3748）

- WebKit コードの SVG 画像の処理における use-after-free 問題が任意のリモートコードの実行を引き起こす可能性があります。（CVE-2012-5112）

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.0.3 より前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

  - An error exists related to certificate validation that could allow disclosure of sensitive information and could allow the application to trust data from untrusted sources. (CVE-2013-1014)

  - WebKit の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。アプリケーションが「iTunes Store」をブラウズしている際に、1 つの潜在的な攻撃ベクトルが中間者攻撃となることを、ベンダーが指摘しています。
    (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748, CVE-2012-5112, CVE-2013-0879, CVE-2013-0912, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011)

モバイルデバイスは、6.0.1 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  -「OSBundleMachOHeaders」キーを含むカーネル拡張 API 応答にカーネルアドレスが含まれて、さらなる攻撃の助けとなる可能性があります。
    （CVE-2012-3749）

  - ロック画面から「Passbook」データを、パスコードを持たないが物理的にデバイスにアクセスできる攻撃者が得る可能性があります。（CVE-2012-3750）

  - WebKitのJavaScript配列の処理におけるtime-of-check-to-time-of-use問題が、任意のリモートコードの実行を引き起こす可能性があります。（CVE-2012-3748）

  - WebKitコードのSVG画像の処理におけるメモリ解放後使用（Use After Free）問題が任意のリモートコードの実行を引き起こす可能性があります。（CVE-2012-5112）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69879	Mac OS X：Apple Safari < 5.1.10 のメモリ破損	Nessus	MacOS X Local Security Checks	2013/9/13	2018/7/16	medium
66499	Apple iTunes < 11.0.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical
62802	Mac OS X：Apple Safari < 6.0.2 複数の脆弱性	Nessus	MacOS X Local Security Checks	2012/11/2	2019/12/4	critical
66498	Apple iTunes < 11.0.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2013/5/17	2019/11/27	critical
62803	Apple iOS < 6.0.1の複数の脆弱性	Nessus	Mobile Devices	2012/11/2	2024/4/8	critical

検出

プラグインの検索

medium

critical

critical

critical

critical