The mobile device is running a version of iOS that is 6.x prior to version 6.1.6. It is, therefore, prone to an SSL certificate validation weakness. This error could allow an attacker to spoof a server and obtain sensitive information or modify secure content.

The remote host is running a version of Mac OS X 10.9.x that is prior to 10.9.2. This update contains several security-related fixes for the following components :

  - Apache
  - ATS
  - Certificate Trust Policy
  - CoreAnimation
  - CoreText
  - curl
  - Data Security
  - Date and Time
  - File Bookmark
  - Finder
  - ImageIO
  - NVIDIA Drivers
  - PHP
  - QuickLook
  - QuickTime

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

The mobile device is running a version of iOS that is 7.x prior to version 7.0.6. It is, therefore, prone to an SSL certificate validation weakness. This error could allow an attacker to spoof a server and obtain sensitive information or modify secure content.

リモートホストが、バージョン 10.9.2 より前の Mac OS X 10.9.x を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - CoreText
 - curl
 - Data Security
 - Date and Time
 - File Bookmark
 - Finder
 - ImageIO
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

モバイルデバイスは、6.1.6より前のバージョン6.xのiOSを実行しています。したがって、SSL 証明書検証が弱点になりやすくなっています。このエラーにより、攻撃者が、サーバーを偽装し、機密情報を入手したり、安全なコンテンツを改竄したりする可能性があります。

モバイルデバイスは、7.0.6 より前のバージョン 7.x の iOS を実行しています。したがって、SSL 証明書検証が弱点になりやすくなっています。このエラーにより、攻撃者が、サーバーを偽装し、機密情報を入手したり、安全なコンテンツを改竄したりする可能性があります。

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.2 版舊。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - CoreText
 - curl
 - Data Security
 - Date and Time
 - File Bookmark
 - Finder
 - ImageIO
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.2。此更新包含若干针对以下组件的安全相关补丁：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - CoreText
 - curl
 - Data Security
 - Date and Time
 - File Bookmark
 - Finder
 - ImageIO
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

行動裝置執行的 iOS 版本為 6.1.6 以前的 6.x 版。因此容易受到 SSL 憑證驗證弱點影響。此錯誤可允許攻擊者偽造伺服器，並取得敏感資訊或修改安全內容。

移动设备正在运行的 iOS 版本是 6.x，低于版本 6.1.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

移动设备正在运行的 iOS 版本是 7.x，低于版本 7.0.6。因此，容易遭受 SSL 证书验证漏洞的攻击。此错误可允许攻击者欺骗服务器，并获取敏感信息或修改安全内容。

行動裝置執行的 iOS 版本為 7.0.6 以前的 7.x 版。因此容易受到 SSL 憑證驗證弱點影響。此錯誤可允許攻擊者偽造伺服器，並取得敏感資訊或修改安全內容。

The remote host is running a version of Mac OS X that is older than 10.9.2. The newer version contains numerous security-related fixes for the following components :

  - Apache

  - ATS

  - Certificate Trust Policy

  - CoreAnimation

  - CoreText

  - curl

  - Data Security

  - Date and Time

  - File Bookmark

  - Finder

  - ImageIO

  - NVIDIA Drivers

  - PHP

  - QuickLook

  - QuickTime

An attacker could leverage the most serious of these issues to execute arbitrary code.

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS 6.x prior to 6.1.6, or 7.x prior to 7.0.6 are missing an update that restores missing validation steps when conducting a SSL/TLS session. This error could allow an attacker to spoof a server and modify or view sensitive information between it and the iOS device.

ID	名稱	產品	系列	已發布	已更新	嚴重性
72666	Apple iOS 6.x < 6.1.6 'SSLVerifySignedServerKeyExchange' Certificate Validation Weakness	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72687	Mac OS X 10.9.x < 10.9.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
72667	Apple iOS 7.x < 7.0.6 'SSLVerifySignedServerKeyExchange' Certificate Validation Weakness	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72687	Mac OS X 10.9.x < 10.9.2 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
72666	Apple iOS 6.x < 6.1.6「SSLVerifySignedServerKeyExchange」証明書検証の弱点	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72667	Apple iOS 7.x < 7.0.6「SSLVerifySignedServerKeyExchange」証明書検証の弱点	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72687	Mac OS X 10.9.x < 10.9.2 多個弱點	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
72687	Mac OS X 10.9.x < 10.9.2 多种漏洞	Nessus	MacOS X Local Security Checks	2014/2/25	2024/5/28	critical
72666	Apple iOS 6.x < 6.1.6 ‘SSLVerifySignedServerKeyExchange’憑證驗證弱點	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72666	Apple iOS 6.x < 6.1.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72667	Apple iOS 7.x < 7.0.6 'SSLVerifySignedServerKeyExchange' 证书验证漏洞	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
72667	Apple iOS 7.x < 7.0.6 ‘SSLVerifySignedServerKeyExchange’憑證驗證弱點	Nessus	Mobile Devices	2014/2/24	2024/5/20	medium
8138	Mac OS X < 10.9.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/2/26	2019/3/6	critical
8135	Apple iOS 7.x < 7.0.6 / 6.x < 6.1.6 Information Disclosure	Nessus Network Monitor	Mobile Devices	2014/2/25	2019/3/6	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

medium

critical

critical

medium

medium

medium

medium

critical

medium