リモートホストにインストールされている Google Chrome のバージョンは、 25.0.1364.160 より前のバージョンです。これには、リモートコードの実行が行える可能性のある型の取り違え（Type Confusion）問題に影響を受ける脆弱な WebKit バージョンが含まれています。

Google Chrome リリースによる報告：

[180763] 重要度高 CVE-2013-0912：WebKit の型の取り違え（Type Confusion）。情報提供：MWR Labs の Nils 氏および Jon 氏。

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.4. より前です。このため、SVG ファイルの処理に関連する WebKit の任意のコード実行の脆弱性による影響を受けます。これは被害者を騙して特別に細工された Web ページを訪問させることで悪用される可能性があります。

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.0.3 より前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

  - An error exists related to certificate validation that could allow disclosure of sensitive information and could allow the application to trust data from untrusted sources. (CVE-2013-1014)

  - WebKit の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。アプリケーションが「iTunes Store」をブラウズしている際に、1 つの潜在的な攻撃ベクトルが中間者攻撃となることを、ベンダーが指摘しています。
    (CVE-2012-2824, CVE-2012-2857, CVE-2012-3748, CVE-2012-5112, CVE-2013-0879, CVE-2013-0912, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1010, CVE-2013-1011)

モバイルデバイスは、6.1.3 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  - 「Mach-O」ファイルと重複セグメントに関連する状態管理エラーが存在し、これにより署名されていないコードの実行が引き起こされる可能性があります。（CVE-2013-0977）

  - ARMプリフェッチ中止ハンドラーに関連するエラーが存在し、機密情報の漏洩が引き起こされる可能性があります。（CVE-2013-0978）

  - 「lockdownd」とファイル権限の制限に関連するエラーが存在します。（CVE-2013-0979）

  - スクリーンロックに関連するエラーが存在し、権限のないアクセスが引き起こされる可能性があります。（CVE-2013-0980）

  - IOUSBDeviceFamilyドライバーが使用するパイプオブジェクトポインターに関連するエラーが存在し、任意のコードが実行される可能性があります。（CVE-2013-0981）

  バンドルされた「WebKit」コンポーネントとSVG処理に関連する、変数のキャスティングエラーが存在します。（CVE-2013-0912）

リモートホストは、GLSA-201309-16 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストの Apple iTunes バージョンは 11.0.3 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 証明書検証に関連してエラーが存在します。中間攻撃者が、これを悪用して、HTTPS サーバーを偽装し、機密情報を漏洩させたり、アプリケーションに信頼できないソースのデータを信頼させたりする可能性があります。注意：この問題はオペレーティングシステムに関わりなく、このアプリケーションに影響を与えます。
 (CVE-2013-1014)

- iTunes に含まれている WebKit のバージョンに複数のエラーがあり、メモリ破損および任意のコード実行が発生する可能性があります。1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。
 （CVE-2012-2824、CVE-2012-2857、CVE-2012-3748、 CVE-2012-5112、CVE-2013-0879、CVE-2013-0912、 CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、 CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、 CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、 CVE-2013-0958、CVE-2013-0959、CVE-2013-0960、 CVE-2013-0961、CVE-2013-0991、CVE-2013-0992、 CVE-2013-0993、CVE-2013-0994、CVE-2013-0995、 CVE-2013-0996、CVE-2013-0997、CVE-2013-0998、 CVE-2013-0999、CVE-2013-1000、CVE-2013-1001、 CVE-2013-1002、CVE-2013-1003、CVE-2013-1004、 CVE-2013-1005、CVE-2013-1006、CVE-2013-1007、 CVE-2013-1008、CVE-2013-1010、CVE-2013-1011）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65097	Google Chrome < 25.0.1364.160 の WebKit 型の取り違え（Type Confusion）コード実行	Nessus	Windows	2013/3/8	2022/4/11	high
65170	FreeBSD：chromium -- WebKit の脆弱性（54bed676-87ce-11e2-b528-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/3/10	2021/1/6	high
66000	Mac OS X：Apple Safari < 6.0.4 SVG ファイル処理の任意のコード実行	Nessus	MacOS X Local Security Checks	2013/4/17	2019/11/27	high
66498	Apple iTunes < 11.0.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2013/5/17	2019/11/27	critical
65633	Apple iOS < 6.1.3の複数の脆弱性	Nessus	Mobile Devices	2013/3/20	2024/4/8	high
70112	GLSA-201309-16:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical
66499	Apple iTunes < 11.0.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2013/5/17	2019/11/27	critical

検出

プラグインの検索

high

high

high

critical

high

critical

critical