バナーによると、リモート Apple TV デバイスのバージョンは 9.2.1 より前です。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

注意：脆弱性の影響を受けるのは、第 4 世代モジュールのみです。

モバイル デバイスが、9.3.2 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - アクセシビリティ
  - CFNetworkプロキシー
  - CommonCrypto
  - CoreCapture
  - ディスクイメージ
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  -MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

リモートホストは、セキュリティ更新 2016-003 を適用していないバージョンの Mac OS X 10.9.5 または 10.10.5 を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- AMD
 - Captive Network Assistant
 - libxml2
 - libxslt
 - OpenGL

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

1.1.33に更新してください

CVE-2016-1841、CVE-2016-4607、CVE-2016-4608、CVE-2016-4610、CVE-2016-4609、CVE-2019-11068、CVE-2016-1684、CVE-2016-1683、CVE-2016-4738を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Holger Fuhrmannek氏は、LibxsltのxsltAddTextString()関数に整数オーバーフローがあるのを発見しました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5029)

Nicolas Gregoire氏は、Libxsltが名前空間ノードを不適切に処理することを発見しました。
攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-1683)

Sebastian Apelt氏は、LibxsltのxsltDocumentFunctionLoadDocument()関数にエラー後使用 (use after error) があることを発見しました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-1841)

LibxsltのxsltStylePreCompute()関数に型の取り違え (Type Confusion) エラーがあることがわかりました。攻撃者がこれを悪用して悪意のあるXMLファイルを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 12.04 LTS のみです。(CVE-2015-7995) 

Nicolas Gregoire 氏は、Libxslt が xsl: number データの「i」と「a」形式のトークンを不適切に処理することを発見しました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-1684)

LibxsltのxsltFormatNumberConversion()関数が空の小数点を不適切に処理することがわかりました。攻撃者がこれを悪用して悪意のあるドキュメントを作成し、開いたときにサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu、16.10 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS のみです。(CVE-2016-4738)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91311	Apple TV < 9.2.1 の複数の脆弱性	Nessus	Misc.	2016/5/24	2019/11/14	high
91225	Apple iOS < 9.3.2の複数の脆弱性	Nessus	Mobile Devices	2016/5/18	2024/4/8	high
91229	Mac OS X 10.9.5 / 10.10.5 の複数の脆弱性（セキュリティ更新 2016-003）	Nessus	MacOS X Local Security Checks	2016/5/19	2019/11/14	high
126015	Fedora 30：mingw-libxslt（2019-320d5295fc）	Nessus	Fedora Local Security Checks	2019/6/19	2022/5/23	critical
99725	Ubuntu 14.04 LTS / 16.04 LTS : Libxsltの脆弱性 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/20	high

検出

プラグインの検索

high

high

high

critical

high