モバイルデバイスは、9.0 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Apple Pay
  - AppleKeyStore
  - Application Store
  - オーディオ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkクッキー
  - CFNetwork FTPProtocol
  - CFNetworkプロキシー
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - データ検出器エンジン
  - Dev Tools
  - ディスクイメージ
  - dyld
  - ゲームセンター
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFramebuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - libc
  - libpthread
  - メール
  - マルチピア接続性
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  - Safariセーフブラウジング
  - Security
  - Siri
  - スプリングボード
  - SQLite
  - tidy
  - WebKit
  - WebKit Canvas
  - WebKitページ読み込み

Fernando Munoz 氏は、HTML Tidy がメモリを不適切に処理することを発見しました。
ユーザーまたは自動システムが騙されて、特別に細工されたデータを処理した場合、HTML Tidy に対してリンクされたアプリケーションがクラッシュさせられる可能性があります。これにより、サービス拒否や、任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新により、tidy/libtidy における 2 つのヒープベースのバッファオーバーフローが修正されます。
これらの脆弱性により、リモートの攻撃者が、href にコマンド文字を含むベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2015-5522、 CVE-2015-5523）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Fernando Muñoz 氏は HTMLの構文チェック、リフォーマット用ソフトウェア tidy が HTML の無効な入力を受け取ると、バッファオーバーフローを引き起こす可能性があることを発見しました。
これにより、リモートの攻撃者はサービス拒否（クラッシュ）を起こすことや、任意のコードを実行する可能性があります。

Geoff McLane 氏も、類似する問題が整数オーバーフローを引き起こし、4GB のメモリ割り当てにつながることを発見しました。それにより、リモートの攻撃者がターゲットのメモリを飽和させ、サービス拒否を引き起こす可能性があります。

Geoff McLane 氏による報告：

無効な形式の HTML ファイルを処理する時に、tidy が領域外書き込みの影響を受けます。

この問題は、ユーザー入力で php-tidy 拡張を使用するサーバー側アプリケーションで悪用される可能性があります。

この問題は、tidy5 メンテナンス担当者により確認、分析、および修正されました。

Fernando Mu&ntilde;oz 氏は、HTML 構文チェックおよびと再フォーマットを行う tidy のセキュリティ問題を発見しました。Tidy は、特定の文字シーケンスを適切に処理しませんでした。リモートの攻撃者がこの欠陥を悪用して、DoS を引き起こしたり、任意のコードを実行したりする可能性があります。この問題には、2 つの異なる CVE が割り当てられました。

CVE-2015-5522

無効な形式の html ドキュメントによって、ヒープバッファオーバーフローが発生することがあります。

CVE-2015-5523

無効な形式の html ドキュメントによって、4Gb のメモリが割り当てられる可能性があります。

Squeeze ディストリビューションでは、この問題は tidy の 20091223cvs-1+deb6u1 バージョンで修正されました。

tidy パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、10.6.8 以降、10.11 より前の Mac OS X のバージョンを実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85987	Apple iOS < 9.0の複数の脆弱性	Nessus	Mobile Devices	2015/9/17	2024/4/8	critical
85123	Ubuntu 14.04 LTS : HTML Tidy の脆弱性 (USN-2695-1)	Nessus	Ubuntu Local Security Checks	2015/7/30	2023/10/20	high
85904	SUSE SLED11 セキュリティ更新：tidy（SUSE-SU-2015:1525-1）	Nessus	SuSE Local Security Checks	2015/9/11	2021/1/6	medium
84837	Debian DSA-3309-1：tidy - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/20	2021/1/11	medium
84044	FreeBSD：tidy -- ヒープバッファオーバーフロー（bd1ab7a5-0e01-11e5-9976-a0f3c100ae18）	Nessus	FreeBSD Local Security Checks	2015/6/9	2021/1/6	medium
84831	Debian DLA-273-1：tidy セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/20	2021/1/11	medium
86270	10.11 より前の Mac OS X の複数の脆弱性（GHOST）	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

検出

プラグインの検索

critical

high

medium

medium

medium

medium

critical