The remote host is running a version of Mac OS X 10.7.x that is prior to 10.7.4. The newer version contains numerous security-related fixes for the following components :

  - Login Window
  - Bluetooth
  - curl
  - HFS
  - Kernel
  - libarchive
  - libsecurity
  - libxml
  - LoginUIFramework
  - PHP
  - Quartz Composer
  - QuickTime
  - Ruby
  - Security Framework
  - Time Machine
  - X11

Note that this update addresses the recent FileVault password vulnerability, in which user passwords are stored in plaintext to a system-wide debug log if the legacy version of FileVault is used to encrypt user directories after a system upgrade to Lion. Since the patch only limits further exposure, though, we recommend that all users on the system change their passwords if user folders were encrypted using the legacy version of FileVault prior to and after an upgrade to OS X 10.7.

The mobile device is running a version of iOS that is older than version 5.1. Version 5.1 contains numerous security-related fixes for the following vulnerabilities :

  - Apple iPhone/iPad/iPod Touch prior to iOS 5.1 Multiple     Vulnerabilities (CVE-2012-0641)

  - Apple Mac OS X Integer Overflow Vulnerability     (CVE-2011-3453)

  - Google Chrome prior to 15.0.874.102 Multiple Security     Vulnerabilities (CVE-2011-3887)

  - WebKit Multiple Unspecified Cross-Site Scripting     Vulnerabilities (CVE-2012-0590)

  - Google Chrome prior to 13.0.782.215 Multiple Security     Vulnerabilities (CVE-2011-2825)

  - WebKit Multiple Unspecified Memory Corruption     Vulnerabilities (CVE-2011-2833)

  - Google Chrome prior to 14.0.835.163 Multiple Security     Vulnerabilities (CVE-2011-2846)

  - Google Chrome prior to 14.0.835.202 Multiple Security     Vulnerabilities (CVE-2011-2877)

  - Google Chrome prior to 15.0.874.120 Multiple Security     Vulnerabilities (CVE-2011-3897)

  - Google Chrome prior to 16.0.912.63 Multiple Security     Vulnerabilities (CVE-2011-3908)

  - WebKit SVG Tags Use-After-Free Remote Code Execution     Vulnerability (CVE-2011-3928)

  - Google Chrome prior to 16.0.912.77 Multiple Security     Vulnerabilities (CVE-2012-0591)

  - WebKit Array.Splice Method Remote Code Execution     Vulnerability (CVE-2012-0592)

モバイルデバイスは、5.1 より前のバージョンの iOS を実行しています。バージョン 5.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

  - Apple iPhone/iPad/iPod Touch ＜ iOS 5.1 複数の脆弱性（CVE-2012-0641）

  - Apple Mac OS X 整数オーバーフローの脆弱性（CVE-2011-3453）

  - 15.0.874.102 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3887）

  - WebKit 複数の詳細不明のクロスサイトスクリプティングの脆弱性（CVE-2012-0590）

  - 13.0.782.215 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2825）

  - WebKit 複数の詳細不明のメモリ破損の脆弱性（CVE-2011-2833）

  - 14.0.835.163 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2846）

  - 14.0.835.202 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-2877）

  - 15.0.874.120 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3897）

  - 16.0.912.63 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2011-3908）

  - WebKit SVG タグ Use-After-Free リモートコード実行の脆弱性（CVE-2011-3928）

  - 16.0.912.77 より前の Google Chrome 複数のセキュリティの脆弱性（CVE-2012-0591）

  - WebKit Array.Splice メソッドのリモートコード実行の脆弱性（CVE-2012-0592）

リモートホストが、バージョン 10.7.4 より前の Mac OS X 10.7.x を実行しています。新しいバージョンには、次のコンポーネントに対する、複数のセキュリティ関連の修正が含まれています：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

注意：この更新は、最近の FileVault パスワードの脆弱性に対処します。FileVault のレガシーバージョンが Lion へのシステムアップグレード後にユーザーディレクトリを暗号化するために使用されると、ユーザーパスワードがシステムワイドのデバッグログに対して平文で保存されます。パッチがさらなる漏洩を制限するだけのものであるため、OS X 10.7 へのアップグレードの前後の FireVault のレガシーバージョンを使用して、ユーザーフォルダーが暗号化されている場合、システムの全ユーザーがパスワードを変更することが推奨されます。

行動裝置執行的 iOS 版本比 5.1 舊。5.1 版包含下列弱點的多個安全性相關修正：

  - iOS 5.1 版之前的 Apple iPhone/iPad/iPod Touch 多個弱點 (CVE-2012-0641)

  - Apple Mac OS X 整數溢位弱點 (CVE-2011-3453)

  - 15.0.874.102 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3887)

  - WebKit 多個不明的跨網站指令碼弱點 (CVE-2012-0590)

  - 13.0.782.215 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2825)

  - WebKit 多個不明的記憶體損毀弱點 (CVE-2011-2833)

  - 14.0.835.163 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2846)

  - 14.0.835.202 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-2877)

  - 15.0.874.120 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3897)

  - 16.0.912.63 版以前的 Google Chrome 多個安全性弱點 (CVE-2011-3908)

  - WebKit SVG 標籤釋放後使用遠端程式碼執行弱點 (CVE-2011-3928)

  - 16.0.912.77 版以前的 Google Chrome 多個安全性弱點 (CVE-2012-0591)

  - WebKit Array.Splice 方法遠端程式碼執行弱點 (CVE-2012-0592)

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.4 版舊。此更新版本包含適用於下列元件的多項安全性相關修正：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

請注意，此更新可解決最新的 FileVault 密碼弱點：如果在系統升級至 Lion 後使用舊版 FileVault 加密使用者目錄，使用者密碼會以純文字型式儲存至全系統的除錯記錄。然而，由於修補程式僅能限制後續洩漏，如果使用者資料夾在升級至 OS X 10.7 前後是使用舊版 FileVault 加密，我們仍建議系統上的所有使用者變更密碼。

远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

请注意，此更新解决了最新的 FileVault 密码漏洞，其中如果在系统升级到 Lion 后，旧 FileVault 版本用于加密用户目录，则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露，如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹，我们仍建议系统的所有用户更改其密码。

移动设备正在运行的 iOS 版本低于版本 5.1。版本 5.1 包含针对以下漏洞的大量安全相关补丁：

  - 低于 iOS 5.1 的 Apple iPhone/iPad/iPod Touch 多种漏洞 (CVE-2012-0641)

  - Apple Mac OS X 整数溢出漏洞 (CVE-2011-3453)

  - 低于 15.0.874.102 的 Google Chrome 多种安全漏洞 (CVE-2011-3887)

  - WebKit 多种不明跨站脚本漏洞 (CVE-2012-0590)

  - 低于 13.0.782.215 的 Google Chrome 多种安全漏洞 (CVE-2011-2825)

  - WebKit 多种不明内存损坏漏洞 (CVE-2011-2833)

  - 低于 14.0.835.163 的 Google Chrome 多种安全漏洞 (CVE-2011-2846)

  - 低于 14.0.835.202 的 Google Chrome 多种安全漏洞 (CVE-2011-2877)

  - 低于 15.0.874.120 的 Google Chrome 多种安全漏洞 (CVE-2011-3897)

  - 低于 16.0.912.63 的 Google Chrome 多种安全漏洞 (CVE-2011-3908)

  - WebKit SVG 标签释放后使用远程代码执行漏洞 (CVE-2011-3928)

  - 低于 16.0.912.77 的 Google Chrome 多种安全漏洞 (CVE-2012-0591)

  - WebKit Array.Splice 方法远程代码执行漏洞 (CVE-2012-0592)

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.4.  The newer version contains numerous security-related fixes for the following components :

  - Login Windows
  - Bluetooth
  - curl
  - HFS
  - Kernel
  - libarchive
  - libsecurity
  - libxml
  - LoginUIFramework
  - PHP
  - Quartz Composer
  - QuickTime
  - Ruby
  - Security Framework
  - Time Machine
  - X11

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS 3.0 through 5.1 are affected by vulnerabilities within the following components :
 - CFNetwork
 - HFS
 - Kernel
 - libresolv
 - Passcode Lock
 - Safari
 - Siri
 - VPN
 - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
59066	Mac OS X 10.7.x < 10.7.4 Multiple Vulnerabilities (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
60028	Apple iOS < 5.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2012/6/19	2024/9/4	high
60028	Apple iOS < 5.1の複数の脆弱性	Nessus	Mobile Devices	2012/6/19	2024/9/4	high
59066	Mac OS X 10.7.x < 10.7.4 複数の脆弱性（BEAST）	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
60028	Apple iOS < 5.1 多個弱點	Nessus	Mobile Devices	2012/6/19	2024/9/4	high
59066	Mac OS X 10.7.x < 10.7.4 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
59066	Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
60028	Apple iOS < 5.1 多个漏洞	Nessus	Mobile Devices	2012/6/19	2024/9/4	high
6482	Mac OS X 10.7 < 10.7.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/5/14	2019/3/6	critical
6344	Apple iOS < 5.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2012/3/8	2019/3/6	high

偵測

搜尋 Plugin

critical

high

high

critical

high

critical

critical

high

critical

high