リモートのMac OS XホストにインストールされているApple Xcodeのバージョンは、7.2より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - otools コンポーネントの欠陥のために複数のリモートコード実行の脆弱性が存在し、Mach-O ファイルを処理する際に引き起こされます。リモートの攻撃者がこれらの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2015-7049、CVE-2015-7057）

  - .gitignore ディレクティブが無視されるために、IDE SCM に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2015-7056）

  - git-remote-ext の欠陥のために、リモートコード実行の脆弱性が存在し、特別に細工された URL を処理する際に引き起こされます。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2015-7082）

遠端 Mac OS X 主機上安裝的 Apple Xcode 版本比 7.2 版舊。因此，該主機受到多個弱點影響：

  - 存在多個遠端程式碼執行弱點，這是因為處理 Mach-O 檔案時，觸發了 otools 元件中的一個瑕疵所導致。遠端攻擊者可利用這些弱點執行任意程式碼。(CVE-2015-7049、CVE-2015-7057)

  - IDE SCM 中存在一個瑕疵，這是因為未接受 .gitignore 指示詞所導致。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2015-7056)

  - 存在一個遠端程式碼執行弱點，這是因為處理特製 URL 時觸發了 git-remote-ext 中的一個瑕疵所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-7082)

An update of the git package has been released.

The version of Apple Xcode installed on the remote Mac OS X host is prior to 7.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist due to a flaw in the otools component that is     triggered when handling Mach-O files. A remote attacker can exploit these vulnerabilities to execute     arbitrary code. (CVE-2015-7049, CVE-2015-7057)

  - A flaw exists in the IDE SCM due to the .gitignore directive not being honored. An unauthenticated, remote     attacker can exploit this to disclose sensitive information. (CVE-2015-7056)

  - A remote code execution vulnerability exists due to a flaw in git-remote-ext that is triggered when     handling a specially crafted URL. An unauthenticated, remote attacker can exploit this to execute     arbitrary code. (CVE-2015-7082)

远程 Mac OS X 主机上安装的 Apple Xcode 版本低于 7.2。因此，该主机受到多个漏洞的影响：

  - 存在多个远程代码执行漏洞，这是因为处理 Mach-O 文件时触发了 otools 组件中的一个缺陷所导致。远程攻击者可利用这些漏洞执行任意代码。（CVE-2015-7049、CVE-2015-7057）

  - IDE SCM 中存在一个缺陷，这是因为未接受 .gitignore 指令所导致。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2015-7056)

  - 存在一个远程代码执行漏洞，这是因为处理特别构建的 URL 时触发了 git-remote-ext 中的一个缺陷所导致。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2015-7082)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87737	7.2 より前の Apple Xcode の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/1/5	2020/5/5	critical
87737	Apple Xcode < 7.2 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/5	2020/5/5	critical
252274	Photon OS 5.0: Git PHSA-2025-5.0-0590	Nessus	PhotonOS Local Security Checks	2025/8/19	2025/8/23	critical
87737	Apple Xcode < 7.2 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/5	2020/5/5	critical
87737	Apple Xcode < 7.2 多个漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/5	2020/5/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical