リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.8 以前のバージョンです。このため、以下の複数の任意のコードの実行の脆弱性の影響を受けます：

  - ユーザー提供の入力の検証が不適切なため、URL atom サイズ処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3788)

  - ユーザー提供の入力の検証が不適切なため、3GPP STSD サンプル記述エントリのサイズ処理時のメモリ破損の問題が存在します。リモートの攻撃者が、ユーザーを騙して、特別に細工されたファイルを開かせ、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    (CVE-2015-3789)

  - ユーザー提供の入力の検証が不適切なため、MVHD atom サイズ処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3790)

  - ユーザー提供の入力の検証が不適切なため、一致しない ESDS atom 記述子タイプ長処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3791)

  - MDAT セクションを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3792)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5751)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5779)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5785)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5786)

リモートホストは、セキュリティ更新 2015-006 を適用していないバージョンの Mac OS X 10.8.5 または 10.9.5 を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - CoreText
 - FontParser
 - Libinfo
 - libxml2
 - OpenSSL
 - perl
 - PostgreSQL
 - QL Office
 - Quartz Composer Framework
 - QuickTime 7
 - SceneKit

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
85662	Apple QuickTime < 7.7.8 複数の任意のコードの脆弱性（Windows）	Nessus	Windows	2015/8/27	2019/11/22	high
85409	Mac OS X 複数の脆弱性（セキュリティ更新 2015-006）	Nessus	MacOS X Local Security Checks	2015/8/17	2019/11/22	high

検出

プラグインの検索

high

high

high