The mobile device is running a version of iOS that is older than version 6.1.3.  This version contains security-related fixes for the following issues :

  - A state management error exists related to 'Mach-O'     files and overlapping segments that could allow     execution of unsigned code. (CVE-2013-0977)

  - An error exists related to the ARM prefetch abort     handler that could allow disclosure of sensitive     information. (CVE-2013-0978)

  - An error exists related to 'lockdownd' and file     permissions restrictions. (CVE-2013-0979)

  - An error exists related to screen locking that could     allow unauthorized access. (CVE-2013-0980)

  - An error exists related to IOUSBDeviceFamily driver used     pipe object pointers that could allow execution of     arbitrary code. (CVE-2013-0981)

  - A variable casting error exists related to the bundled     'WebKit' component and SVG handling. (CVE-2013-0912)

モバイルデバイスは、6.1.3 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  - 「Mach-O」ファイルと重複セグメントに関連する状態管理エラーが存在し、これにより署名されていないコードの実行が引き起こされる可能性があります。（CVE-2013-0977）

  - ARMプリフェッチ中止ハンドラーに関連するエラーが存在し、機密情報の漏洩が引き起こされる可能性があります。（CVE-2013-0978）

  - 「lockdownd」とファイル権限の制限に関連するエラーが存在します。（CVE-2013-0979）

  - スクリーンロックに関連するエラーが存在し、権限のないアクセスが引き起こされる可能性があります。（CVE-2013-0980）

  - IOUSBDeviceFamilyドライバーが使用するパイプオブジェクトポインターに関連するエラーが存在し、任意のコードが実行される可能性があります。（CVE-2013-0981）

  バンドルされた「WebKit」コンポーネントとSVG処理に関連する、変数のキャスティングエラーが存在します。（CVE-2013-0912）

行動裝置執行的 iOS 版本比 6.1.3 舊。此版本包含下列問題的安全性相關修正：

  - 存在一個與「Mach-O」檔案和重疊區段有關的狀態管理錯誤，可允許執行未簽署的程式碼。(CVE-2013-0977)

  - 存在一個與 ARM prefetch 中止處置程式有關的錯誤，可允許敏感資訊洩漏。(CVE-2013-0978)

  - 存在一個與「lockdownd」和檔案權限限制有關的錯誤。(CVE-2013-0979)

  - 存在一個與畫面鎖定有關的錯誤，可允許未經授權的存取。 (CVE-2013-0980)

  - 存在一個與 IOUSBDeviceFamily 驅動程式使用的管道物件指標有關的錯誤，可允許任意程式碼執行。(CVE-2013-0981)

  - 存在一個與隨附的「WebKit」元件和 SVG 處理有關的變數轉換錯誤。(CVE-2013-0912)

移动设备正在运行的 iOS 版本低于版本 6.1.3。此版本包含对以下问题的安全相关补丁：

  - 存在一个与“Mach-O”文件和重叠段相关的状态管理错误，可允许执行无符号代码。(CVE-2013-0977)

  - 存在一个与 ARM prefetch 中止处理程序相关的错误，可允许泄露敏感信息。(CVE-2013-0978)

  - 存在一个与“lockdownd”和文件权限限制相关的错误。(CVE-2013-0979)

  - 存在一个与屏幕锁定相关的错误，可允许未经授权的访问。(CVE-2013-0980)

  - 存在一个与 IOUSBDeviceFamily 驱动程序使用的管道对象指针相关的错误，可允许执行任意代码。(CVE-2013-0981)

  - 存在一个与捆绑的“WebKit”组件和 SVG 处理相关的变量转换错误。(CVE-2013-0912)

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - A state management issue exists in the handling of Mach-O executable files with overlapping segments. (CVE-2013-0977)
 - An information disclosure issue exists in the ARM prefetch abort handler. (CVE-2013-0978)
 - When restoring from backup, lockdownd changes permissions on certain files even if the path to the file included a symbolic link. (CVE-2013-0979)
 - A logic issue exists in the handling of emergency calls from the lock screen. (CVE-2013-0980)
 - The IOUSBDeviceFamily driver uses pipe object pointers that come from an untrusted source. (CVE-2013-0981)
 - An invalid cast issue exists in the handling of SVG files. (CVE-2013-0912)

ID	名稱	產品	系列	已發布	已更新	嚴重性
65633	Apple iOS < 6.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2013/3/20	2024/5/20	high
65633	Apple iOS < 6.1.3の複数の脆弱性	Nessus	Mobile Devices	2013/3/20	2024/5/20	high
65633	Apple iOS < 6.1.3 多個弱點	Nessus	Mobile Devices	2013/3/20	2024/5/20	high
65633	Apple iOS < 6.1.3 多个漏洞	Nessus	Mobile Devices	2013/3/20	2024/5/20	high
6718	Apple iOS < 6.1.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2013/3/20	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high