According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - Kernel extension API responses containing an 'OSBundleMachOHeaders' key may include kernel addresses which can aid in further attacks. (CVE-2012-3749)
 - The lock screen can provide 'Passbook' data to an attacker having physical device access but not a passcode. (CVE-2012-3750)
 - A 'time-of-check-to-time-of-use' issue in the handling of JavaScript array data within WebKit could lead to arbitrary, remote code execution. (CVE-2012-3748)
 - A use-after-free issue in the handling of SVG images in WebKit could lead to arbitrary, remote code execution. (CVE-2012-5112)

行動裝置執行的 iOS 版本比 6.0.1 舊。此版本包含下列問題的安全性相關修正：

  - 包含 'OSBundleMachOHeaders' 金鑰的核心延伸模組 API 回應中可能含有核心位址，其有助於發動進一步的攻擊。
    (CVE-2012-3749)

  - 鎖定螢幕可提供「Passbook」資料給具有實體裝置存取權但不知道密碼的攻擊者。 (CVE-2012-3750)

  - 在 WebKit 中處理 JavaScript 陣列時發生 time-of-check-to-time-of-use 問題，可導致任意遠端程式碼執行。(CVE-2012-3748)

  - WebKit 程式碼中的 SVG 影像處理存在一個釋放後使用問題，可導致任意遠端程式碼執行。 (CVE-2012-5112)

移动设备正在运行的 iOS 版本低于版本 6.0.1。此版本包含对以下问题的安全相关补丁：

  - 包含“OSBundleMachOHeaders”项的内核扩展 API 响应可能含有内核地址，这样可为进一步攻击提供协助。
    (CVE-2012-3749)

  - 锁定屏幕可向具有物理设备访问权限但无密码的攻击者提供“Passbook”数据。(CVE-2012-3750)

  - 在对 WebKit 中的 JavaScript 数组进行处理时存在 time-of-check-to-time-of-use 问题，可导致远程执行任意代码。(CVE-2012-3748)

  - 在处理 WebKit 代码中的 SVG 图像时存在释放后使用问题，可导致远程执行任意代码。(CVE-2012-5112)

モバイルデバイスは、6.0.1 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  -「OSBundleMachOHeaders」キーを含むカーネル拡張 API 応答にカーネルアドレスが含まれて、さらなる攻撃の助けとなる可能性があります。
    （CVE-2012-3749）

  - ロック画面から「Passbook」データを、パスコードを持たないが物理的にデバイスにアクセスできる攻撃者が得る可能性があります。（CVE-2012-3750）

  - WebKitのJavaScript配列の処理におけるtime-of-check-to-time-of-use問題が、任意のリモートコードの実行を引き起こす可能性があります。（CVE-2012-3748）

  - WebKitコードのSVG画像の処理におけるメモリ解放後使用（Use After Free）問題が任意のリモートコードの実行を引き起こす可能性があります。（CVE-2012-5112）

The mobile device is running a version of iOS that is older than version 6.0.1. This version contains security-related fixes for the following issues :

  - Kernel extension API responses containing     an 'OSBundleMachOHeaders' key may include kernel     addresses, which can aid in further attacks.
    (CVE-2012-3749)

  - The lock screen can provide 'Passbook' data to an     attacker having physical device access but not a     passcode. (CVE-2012-3750)

  - A time-of-check-to-time-of-use issue in the handling     of JavaScript array in WebKit could lead to arbitrary,     remote code execution. (CVE-2012-3748)

  - A use-after-free issue in the handling of SVG images     in WebKit code could lead to arbitrary, remote code     execution. (CVE-2012-5112)

ID	名稱	產品	系列	已發布	已更新	嚴重性
6615	Apple iOS < 6.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2012/11/6	2019/3/6	high
62803	Apple iOS < 6.0.1 多個弱點	Nessus	Mobile Devices	2012/11/2	2026/3/23	critical
62803	Apple iOS < 6.0.1 多个漏洞	Nessus	Mobile Devices	2012/11/2	2026/3/23	critical
62803	Apple iOS < 6.0.1の複数の脆弱性	Nessus	Mobile Devices	2012/11/2	2026/3/23	critical
62803	Apple iOS < 6.0.1 Multiple Vulnerabilities	Nessus	Mobile Devices	2012/11/2	2026/3/23	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical