リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.4 または 7.0.4 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、 CVE-2014-1731）

- URL での unicode 文字の処理に関連するエラーが存在するため、攻撃者が、不適切な「postMessage」オリジンを送信できる可能性があります。これにより、セキュリティバイパスが可能になる可能性があります。
 （CVE-2014-1346）

この更新では以下のセキュリティ上の問題が修正されます：

- POODLE の脆弱性を修正した後に、一部の Web サイトでの SSL 接続の問題を修正します。

- flash プラグインのロード時のクラッシュを修正します。

- GNU Hurd のビルドが修正されます - OS X のビルドが修正されます

- webkit_print_operation_get_page_setup() のドキュメンテーションを修正します。

- セキュリティ修正：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330（bnc#879607、bnc#871792）

- autoreconf が渡され、libtool BuildRequires が有効になります：ビルドシステムに触れるため、上記のパッチに必要です。

- 修正されたバグ：boo#871792、boo#879607、boo#879607。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Webkit リリースチームによる報告：

このリリースでは、次のセキュリティ問題を修正します：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390。

リモートホストは、GLSA-201601-02で説明されている脆弱性の影響を受けます（WebKitGTK+：複数の脆弱性）

WebKitGTK+ で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が複数のベクトルを利用して、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
83713	SUSE SLED12 / SLES12 セキュリティ更新：webkitgtk （SUSE-SU-2015:0688-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical
80455	FreeBSD：WebKit-gtk -- 複数の脆弱性（e9ccdb28-9802-11e4-9d9c-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2015/1/12	2021/1/6	medium
88391	GLSA-201601-02：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/1/27	2021/1/11	medium

検出

プラグインの検索

high

high

critical

critical

medium

medium