The remote host is running a version of Mac OS X that is 10.10.5 but is missing Security Update 2016-006, or else it is version 10.11.6 but is missing Security Update 2016-002. It is, therefore, affected by multiple vulnerabilities :

  - A memory corruption issue exists in the     AppleGraphicsControl component due to improper lock     state checking. A local attacker can exploit this, via a     specially crafted application, to execute arbitrary code     with kernel-level privileges. (CVE-2016-4662)

  - A memory corruption issue exists in the NVIDIA Graphics     Driver due to improper validation of user-supplied     input. A local attacker can exploit this to cause a     denial of service condition. (CVE-2016-4663)

  - Multiple flaws exist in the System Boot component due to     improper validation of user-supplied input. A local     attacker can exploit these to terminate the system or     execute arbitrary code with kernel-level privileges.
    (CVE-2016-4669)

  - An out-of-bounds write error exists in the ImageIO     component when parsing PDF files due to improper bounds     checking. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a specially     crafted PDF file, to execute arbitrary code.
    (CVE-2016-4671)

  - A memory corruption issue exists in the Core Image     component when handling JPEG files due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a specially crafted JPEG file, to execute     arbitrary code. (CVE-2016-4681)

  - An out-of-bounds read error exists in the ImageIO     component when parsing specially crafted SGI images. An     unauthenticated, remote attacker can exploit this to     disclose potentially sensitive information in process     memory. (CVE-2016-4682)

  - Multiple out-of-bounds read and write errors exist in     the ImageIO component when parsing specially crafted     SGI images. An unauthenticated, remote attacker can     exploit these to disclose potentially sensitive     information, cause a denial of service condition, or     execute arbitrary code. (CVE-2016-4683)

The remote host is running a version of Mac OS X that is prior to 10.10.5, 10.11.x prior to 10.11.6, or is not macOS 10.12. It is, therefore, affected by multiple vulnerabilities in the following components :

  - apache
  - apache_mod_php
  - Apple HSSPI Support
  - AppleEFIRuntime
  - AppleMobileFileIntegrity
  - AppleUCC
  - Application Firewall
  - ATS
  - Audio
  - Bluetooth
  - cd9660
  - CFNetwork
  - CommonCrypto
  - CoreCrypto
  - CoreDisplay
  - curl
  - Date & Time Pref Pane
  - DiskArbitration
  - File Bookmark
  - FontParser
  - IDS - Connectivity
  - ImageIO
  - Intel Graphics Driver
  - IOAcceleratorFamily
  - IOThunderboltFamily
  - Kerberos v5 PAM module
  - Kernel
  - libarchive
  - libxml2
  - libxpc
  - libxslt
  - mDNSResponder
  - NSSecureTextField
  - Perl
  - S2 Camera
  - Security
  - Terminal
  - WindowServer

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

リモートホストはMac OS Xバージョン10.10.5を実行していますが、セキュリティ更新プログラム2016-006がないか、バージョン10.11.6でセキュリティ更新プログラム2016-002がありません。したがって、以下の複数の脆弱性による影響を受けます。- ロック状態の確認が不適切なため、AppleGraphicsControlコンポーネントにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で、特別に細工されたアプリケーションを通じて任意のコードを実行する可能性があります。（CVE-2016-4662）- ユーザー指定の入力が不適切に検証されているため、NVIDIAグラフィックスドライバーにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4663）- ユーザー指定の入力が不適切に検証されているため、System Bootコンポーネントに複数の欠陥があります。ローカルの攻撃者がこれを悪用し、システムを終了させたり、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2016-4669）- 不適切な境界チェックのため、PDFファイルを解析するときに、ImageIOコンポーネントに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたPDFファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2016-4671）- ユーザー指定の入力が不適切に検証されているため、JPEGファイルを処理するときにCore Imageコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーに特別に細工されたJPEGファイルを開かせて、任意のコードを実行する可能性があります。（CVE-2016-4681）- 特別に細工されたSGIイメージを解析するときに、ImageIOコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、処理メモリで秘密情報を漏えいさせる可能性があります。（CVE-2016-4682）- 特別に細工されたSGIイメージを解析するときに、ImageIOコンポーネントに複数の領域外読み取りおよび書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせたり、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-4683）

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、またはmacOS 10.12ではないMac OS Xを実行しています。したがって、次のコンポーネントの複数の脆弱性の影響を受けます。- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleMCC - アプリケーションファイアウォール - ATS - オーディオ - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日付と時刻設定ウィンドウ - DiskArbitration - ファイルのブックマーク - FontParser - IDS - 接続性 - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAMモジュール - カーネル - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2カメラ - セキュリティ - 端末 - WindowServer 注：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

远程主机运行的 Mac OS X 10.10.5 版本缺少安全更新 2016-006，或者其为 10.11.6 版本但缺少安全更新 2016-002。因而会受到多个漏洞的影响：- 由于未正确锁定状态检查，AppleGraphicsControl 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序以内核级别权限执行任意代码。(CVE-2016-4662) - 由于未正确验证用户提供的输入，NVIDIA 图形驱动程序中存在内存损坏问题。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2016-4663) - 由于未正确验证用户提供的输入，System Boot 组件中存在多个缺陷。本地攻击者可利用这些问题，终止系统或以内核级别权限执行任意代码。(CVE-2016-4669) - 由于不当的边界检查，ImageIO 组件在解析 PDF 文件时存在越界写入错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 PDF 文件，执行任意代码。(CVE-2016-4671) - 由于未正确验证用户提供的输入，Core Image 组件在处理 JPEG 文件时存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，执行任意代码。(CVE-2016-4681) - ImageIO 组件在解析特制的 SGI 图像时存在越界读取错误。未经身份验证的远程攻击者可利用此问题泄露进程内存中的敏感信息。(CVE-2016-4682) - ImageIO 组件在解析特制的 SGI 图像时存在多个越界读取写入错误。未经身份验证的远程攻击者可利用这些问题，泄露潜在敏感信息、造成拒绝服务情况或执行任意代码。(CVE-2016-4683)

远程主机运行的 Mac OS X 版本低于 10.10.5，或为低于 10.11.6 的 10.11.x，或非 macOS 10.12。因而会受到以下组件中的多个漏洞影响：- apache - apache_mod_php - Apple HSSPI Support - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - Application Firewall - ATS - Audio - Bluetooth - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - Date & Time Pref Pane - DiskArbitration - File Bookmark - FontParser - IDS - Connectivity - ImageIO - Intel Graphics Driver - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM module - Kernel - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 Camera - Security - Terminal - WindowServer 请注意，成功利用最严重的问题会导致任意代码执行。

遠端主機執行的 Mac OS X 版本是 10.10.5 但缺少安全性更新 2016-006，或者是 10.11.6 但缺少安全性更新 2016-002。因此，會受到多個弱點影響：- AppleGraphicsControl 元件中存在一個記憶體損毀問題，這是因為不當鎖定狀態檢查所致。本機攻擊者可加以惡意利用，透過特製應用程式以核心層級權限執行任意程式碼。(CVE-2016-4662) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-4663) - System Boot 元件中存在多個缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，以核心層級權限終止系統或執行任意程式碼。(CVE-2016-4669) - 在剖析 PDF 檔案時，ImageIO 元件中存在一個超出邊界寫入厝物，這是因為不當的邊界檢查所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 PDF 檔案，藉此執行任意程式碼。(CVE-2016-4671) - 在處理 JPEG 檔案時，Core Image 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 JPEG 檔案，藉此執行任意程式碼。(CVE-2016-4681) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用,來洩漏處理程序記憶體中潛在的敏感資訊。(CVE-2016-4682) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在多個超出邊界讀取和寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏潛在的敏感資訊，造成拒絕服務情形，或執行任意程式碼。(CVE-2016-4683)

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版，或者不是 macOS 10.12 版。因此受到下列元件中的多個弱點影響：- apache - apache_mod_php - Apple HSSPI 支援 - AppleEFIRuntime - AppleMobileFileIntegrity - AppleUCC - 應用程式防火牆 - ATS - 音訊 - 藍牙 - cd9660 - CFNetwork - CommonCrypto - CoreCrypto - CoreDisplay - curl - 日期與時間偏好窗格 - DiskArbitration - 檔案書籤 - FontParser - IDS - 連線 - ImageIO - Intel 圖形驅動程式 - IOAcceleratorFamily - IOThunderboltFamily - Kerberos v5 PAM 模組 - 核心 - libarchive - libxml2 - libxpc - libxslt - mDNSResponder - NSSecureTextField - Perl - S2 相機 - 安全性 - 終端機 - WindowServer 請注意，成功惡意利用多數嚴重問題將導致任意程式碼執行。

The remote host is running a version of Mac OS X version 10.x prior to 10.12.1, and is affected by multiple vulnerabilities in the following components :

 - AppleMobileFileIntegrity (CVE-2016-7584)
 - AppleGraphicsControl (CVE-2016-4662)
 - AppleSMC (CVE-2016-4678)
 - ATS (CVE-2016-4667, CVE-2016-4674)
 - CFNetwork Proxies (CVE-2016-7579)
 - CoreGraphics (CVE-2016-4673)
 - Core Image (CVE-2016-4681)
 - FaceTime (CVE-2016-7577)
 - FontParser (CVE-2016-4660, CVE-2016-4688)
 - IDS - Connectivity (CVE-2016-4721)
 - ImageIO (CVE-2016-4671, CVE-2016-4682, CVE-2016-4683)
 - Kernel (CVE-2016-4669, CVE-2016-7613)
 - libarchive (CVE-2016-4679)
 - libxpc (CVE-2016-4675)
 - ntfs (CVE-2016-4661)
 - NVIDIA Graphics Drivers (CVE-2016-4663)
 - Security (CVE-2016-4670)
 - Thunderbolt (CVE-2016-4780)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
93685	macOS < 10.12 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
100427	Mac OS X 10.10.5/10.11.6の複数の脆弱性（セキュリティ更新プログラム2016-002/2016-006）	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
93685	macOS < 10.12の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
93685	macOS < 10.12 多个漏洞	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
100427	Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)	Nessus	MacOS X Local Security Checks	2017/5/26	2019/11/13	high
93685	macOS < 10.12 多種弱點	Nessus	MacOS X Local Security Checks	2016/9/23	2019/6/19	critical
9758	Mac OS X 10.x < 10.12.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/11/8	2019/3/6	high

偵測

搜尋 Plugin

high

critical

high

critical

high

critical

high

critical

high