リモートホストが、バージョン 10.7.4 より前の Mac OS X 10.7.x を実行しています。新しいバージョンには、次のコンポーネントに対する、複数のセキュリティ関連の修正が含まれています：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

注意：この更新は、最近の FileVault パスワードの脆弱性に対処します。FileVault のレガシーバージョンが Lion へのシステムアップグレード後にユーザーディレクトリを暗号化するために使用されると、ユーザーパスワードがシステムワイドのデバッグログに対して平文で保存されます。パッチがさらなる漏洩を制限するだけのものであるため、OS X 10.7 へのアップグレードの前後の FireVault のレガシーバージョンを使用して、ユーザーフォルダーが暗号化されている場合、システムの全ユーザーがパスワードを変更することが推奨されます。

システムログファイルに、平文パスワードが発見されました。Mac OS X Lion リリース 10.7.3 は、デバッグのログ機能を有効化しました。これにより、特定の FileVault 構成を使用するシステム上の /var/log/secure.log に、平文パスワードがログされる可能性があります。管理者グループのローカルの攻撃者、またはホストへの物理的アクセスを持つ攻撃者が、これを悪用してユーザーのパスワードを取得し、暗号化されたパーティションへのアクセス権を取得する可能性があります。

リモートホストが、バージョン 10.7.5 より前の Mac OS X 10.7.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - BIND
 - CoreText
 - Data Security
 - ImageIO
 - Installer
 - International Components for Unicode
 - Kernel
 - Mail
 - PHP
 - Profile Manager
 - QuickLook
 - QuickTime
 - Ruby
 - USB

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59066	Mac OS X 10.7.x < 10.7.4 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
59090	Mac OS X FileVault 平文パスワードでのロギング	Nessus	MacOS X Local Security Checks	2012/5/14	2023/11/27	low
62214	Mac OS X 10.7.x < 10.7.5 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2012/9/20	2022/12/5	critical

検出

プラグインの検索

critical

low

critical