リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストで実行している Apple iTunes のバージョンは、 12.3 より前のバージョンです。このため、WebKit、CoreText、および ICU コンポーネントで、また Microsoft Visual Studio C++ Redistributable Package のバンドル版で複数の脆弱性に影響を受けます。攻撃者がこれらの脆弱性を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したり、暗号化された SMB 認証情報にアクセスしたりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.3より前です。このため、バンドルされたバージョンの WebKit、CoreText、Microsoft Visual Studio C++ Redistributable Package、および ICU の複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

webkit2gtk3 のこの更新により、以下の問題が修正されます。

- バージョン 2.10.7 に更新してください：

+ 3.16 より前の GTK+ でのビルドを修正します。

- バージョン 2.10.6 からの変更：

+ Google マップをハングアップさせる Web Worker スレッドに対して、JavaScript ガベージコレクターが実行される際の Web Process におけるデッドロックを修正します。

+ コントロール属性のないメディアコントロール表示を修正します。

+ 多くの DnD 操作を迅速に試行する際の Web Process クラッシュを修正します。

- バージョン 2.10.5 からの変更：

+ プロキシの構成時に DNS プリフェッチを無効にします。

+ その他のブラウザに対応するために、ネットワークの最大同時接続数を削減します。

+ WebKitWebView が常に motion-notify-event シグナルを伝播するようにします。

+ 環境変数を使用する Runtime で、加速コンポジットモードを強制する方法を追加します。

+ GTK+ 3.19 でレンダリングする入力要素とスクロールバーを修正します。

+ 単色を使用する際のラインのレンダリングを修正します。

+ 履歴キャッシュから復元されたページに対してロードが実行される際に、メインリソースの応答がないことに関連する UI プロセスのクラッシュを修正します。

+ カスタム URI スキーム API による大きなコンテンツのロードの際の WebProcess クラッシュを修正します。

+ スクリーンセーバーの DBus プロキシの作成中に WebView が破棄される際の UI プロセスのクラッシュを修正します。

+ 加速コンポジットモードの BadDrawable X エラーによる WebProcess クラッシュを修正します。

+ アドレスの mprotect() がページサイズに合わせて調整されないことによる PPC64 上のクラッシュを修正します。

+ dispatchDecidePolicyForNavigationAction で発生した std::bad_function_call 例外を修正します。

+ データ URL のダウンロードを修正します。

+ ウィンドウ付きプラグインを含むページを閉じる際の Runtime の重要な警告を修正します。

+ いくつかのクラッシュおよびレンダリングの問題を修正します。

+ 翻訳の更新：フランス語、ドイツ語、イタリア語、トルコ語。

+ セキュリティの修正：CVE-2015-7096、CVE-2015-7098

- バージョン 2.10.4 へ更新、主な変更：

+ ネットワークプロセスの新しい HTTP ディスクキャッシュ。

+ 新しい Web Inspector UI。

+ フル画面動画を再生している際の Automatic ScreenServer の抑制。

+ Initial Editor API。

+ パフォーマンス向上。

- この更新は、次のセキュリティの問題に対処します：
CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- BuildRequires の追加：ハイフネーションサポートをピックアップするための hyphen-devel。注意：これは壊れた Upstream です。

- -DENABLE_DATABASE_PROCESS=OFF と

-DENABLE_INDEXED_DATABASE=OFF でビルドし、GCC 4.8 で問題を回避します。

モバイルデバイスは、8.4 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Application Store
  - 証明書信頼ポリシー
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - Kernel
  - メール
  - MobileInstallation
  - Safari
  - Security
  - SQLite
  - Telephony
  - WebKit
  - WiFi接続

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.6 / 7.1.6 / 8.0.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力の検証が不適切なため、複数のメモリ破損の問題が WebKit に存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-1152、CVE-2015-1153、CVE-2015-1154）

- 状態管理に欠陥があり、ユーザー指定の入力が不適切に検証されているため、WebKit 履歴に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介して、機密情報をファイルシステムから漏洩させる可能性があります。（CVE-2015-1155）
 - アンカー要素で rel 属性が不適切に処理されているため、WebKit ページローディングに欠陥が存在します。これにより、ターゲットオブジェクトが権限のなしにリンクオブジェクトにアクセスする可能性があります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してユーザーインターフェイスを偽装する可能性があります。
 (CVE-2015-1156)

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86601	Apple iTunes < 12.3 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86001	Apple iTunes < 12.3複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/9/18	2019/11/22	high
89950	openSUSE セキュリティ更新：webkit2gtk3（openSUSE-2016-340）	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
84490	Apple iOS < 8.4の複数の脆弱性（Logjam）	Nessus	Mobile Devices	2015/7/1	2024/4/8	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/5/8	2019/11/22	medium
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high

検出

プラグインの検索

high

high

high

medium

high

medium

high