リモートホストは、セキュリティ更新 2014-004 が適用されていない Mac OS X 10.7 または 10.8 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.6 以前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - 特別に細工されたRLEエンコードの動画を処理する際に、ユーザー指定の入力が適切にサニタイズされないため、メモリ破損の欠陥が存在します。（CVE-2014-1391）

  - 特別に細工されたMIDIファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4350）

  - 特別に細工されたM4Aファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4351）

  - 無効な形式のバージョン番号およびフラグを処理する際に、ユーザー指定の入力が適切にサニタイズされないため、mvhd atomにメモリ破損の欠陥が存在します。（CVE-2014-4979）

リモートの攻撃者がこれらの問題の悪用に成功すると、ユーザーの権限に従って、プログラムの終了や任意のコードの実行を引き起こす可能性があります。

リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77749	Mac OS X 複数の脆弱性（セキュリティ更新 2014-004）	Nessus	MacOS X Local Security Checks	2014/9/18	2018/7/14	critical
78678	7.7.6より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2014/10/24	2018/11/15	high
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2018/7/14	critical

検出

プラグインの検索

critical

high

critical