リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストは、GLSA-201507-11 で説明されている脆弱性の影響を受けます（Perl：サービス拒否）

S_regmatch() 関数には、引数を atoi() に渡す前の適切な確認が不足しています。影響：

リモートの攻撃者が、特別に細工された入力を送信し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Perl が特定の正規表現を無効な前方参照で不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Perl をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-7422)

Markus Vervier 氏が、Perl が Data: : Dumper モジュールでネスト化を不適切に処理していることを発見しました。攻撃者が、この問題を利用して、Perl にメモリを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。
(CVE-2014-4330)

Stephane Chazelas 氏は、Perl が二重の環境変数を不適切に処理していることを発見しました。攻撃者はこの問題を利用して、taint 保護メカニズムをバイパスする可能性があります。(CVE-2016-2381)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
86082	GLSA-201507-11：Perl：サービス拒否	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	high
89100	Ubuntu 14.04 LTS : Perlの脆弱性 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2023/10/20	high

検出

プラグインの検索

high

high

high