モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.1.2 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

  - テキスト追跡の処理に、初期化されていないメモリアクセスの問題が存在します。これは、メモリ破損および任意のコードの実行につながる可能性があります。
    (CVE-2013-1024)

  - WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。1 つの可能性のある攻撃ベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。
    (CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

リモートホストの Apple iTunes バージョンは 11.1.4 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- iTunes の WebKit、libxml、および libxslt コンポーネントの同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。
 1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。これらの脆弱性は、Windows ホストで実行されているアプリケーションにのみ影響を与えることに注意してください。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、 CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、 CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、 CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、 CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、 CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、 CVE-2013-5127、CVE-2013-5128)

- テキスト追跡の処理に、初期化されていないメモリアクセスのエラーが存在します。リモートの攻撃者が、特別に細工された動画ファイルを使用して、この欠陥を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2013-1024）

- iTunes チュートリアルウィンドウに関連するエラーがあることにより、攻撃者が権限のあるネットワークの場所でコンテンツを注入する可能性があります。注意：この脆弱性の影響を受けるのは、Mac OS X ホストにインストールされているアプリケーションのみです。（CVE-2014-1242）

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.1 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- XML ファイルの処理に関連する境界チェックの問題が存在します。(CVE-2013-1036)

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 情報漏洩につながる可能性がある、URL 処理に関連するエラーが存在します。(CVE-2013-2848)

- WebKit の URL およびドラッグアンドドロップオペレーションの処理に、クロスサイトスクリプティングの問題が存在します。（CVE-2013-5129、 CVE-2013-5131）

- 「Web Inspector」を使用すると、「Private Browsing」保護が無効になり、情報漏洩につながる可能性があります。
 (CVE-2013-5130)

- 「Reopen All Windows from Last Session（最後のセッションのすべてのウィンドウを再度開く）」機能に関連する、ローカルの攻撃者が、平文のユーザー ID とパスワードの情報を「LastSession.plist」ファイルから取得することを可能にする可能性があるエラーが存在します。
 (CVE-2013-7127)

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 6.0 より前のものです。そのため、複数の脆弱性の影響を受けると報告されています。中でも最も深刻な問題として、任意のコード実行が引き起こされる可能性があることが挙げられます。

リモートホストの Apple iTunes バージョンは 11.1.2 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- テキスト追跡の処理に、初期化されていないメモリアクセスのエラーが存在します。リモートの攻撃者が、特別に細工された動画ファイルを使用して、この欠陥を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 (CVE-2013-1024)

- iTunes の WebKit、libxml、および libxslt コンポーネントの同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。
 1 つの可能性のあるベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。
 (CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、 CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、 CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、 CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、 CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、 CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、 CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、 CVE-2013-5127、CVE-2013-5128)

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.1.4 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

  - WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。The vendor notes that one possible attack vector is a man-in-the-middle attack while the application browses the 'iTunes Store'. (CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An error exists related to text tracks in movie files that could allow denial of service or arbitrary code execution. (CVE-2013-1024)

  - An error exists related to the iTunes Tutorials window that could allow an attacker in a privileged network location to inject content. (CVE-2014-1242)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	2013/9/19	2024/4/8	high
70588	Apple iTunes < 11.1.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2013/10/24	2019/11/27	high
72105	Apple iTunes < 11.1.4 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2014/1/23	2019/11/26	high
70563	Mac OS X：Apple Safari < 6.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/10/23	2019/11/27	high
70257	Apple TV < 6.0 複数の脆弱性	Nessus	Misc.	2013/10/1	2019/11/27	high
70589	Apple iTunes < 11.1.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2013/10/24	2019/11/27	high
72104	Apple iTunes < 11.1.4複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/1/23	2019/11/26	high

検出

プラグインの検索

high

high

high

high

high

high

high