The version of Apple Safari installed on the remote Mac OS X host is a version prior to 6.1.4 or 7.0.4. It is, therefore, potentially affected by the following vulnerabilities :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program     termination or arbitrary code execution.
    (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323,     CVE-2014-1324, CVE-2014-1326, CVE-2014-1327,     CVE-2014-1329, CVE-2014-1330, CVE-2014-1331,     CVE-2014-1333, CVE-2014-1334, CVE-2014-1335,     CVE-2014-1336, CVE-2014-1337, CVE-2014-1338,     CVE-2014-1339, CVE-2014-1341, CVE-2014-1342,     CVE-2014-1343, CVE-2014-1344, CVE-2014-1731)

  - An error exists related to unicode character handling     in URLs that could allow an attacker send an incorrect     'postMessage' origin that could allow a security bypass.
    (CVE-2014-1346)

The version of Apple iTunes on the remote host is prior to version 12.0.1. It is, therefore, affected by multiple vulnerabilities related to the included version of WebKit. The errors could lead to application crashes or arbitrary code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.4 または 7.0.4 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、 CVE-2014-1731）

- URL での unicode 文字の処理に関連するエラーが存在するため、攻撃者が、不適切な「postMessage」オリジンを送信できる可能性があります。これにより、セキュリティバイパスが可能になる可能性があります。
 （CVE-2014-1346）

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The version of Apple iTunes installed on the remote Windows host is prior to 12.0.1. It is, therefore, affected by multiple vulnerabilities due to the included version of WebKit. The errors could lead to application crashes or arbitrary code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The mobile device is running a version of iOS prior to version 7.1.2.
It is, therefore, affected by vulnerabilities in the following components :

  - Certificate Trust Policy
  - CoreGraphics
  - Kernel
  - launchd
  - Lock Screen
  - Lockdown
  - Mail
  - Safari
  - Secure Transport
  - Settings
  - Siri
  - WebKit

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.4 或 7.0.4。因此，它可能会受到以下漏洞的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731）

- 存在关于在 URL 中处理 unicode 字符的错误，其让攻击者能够发送允许安全绕过的错误的“postMessage”源。
 (CVE-2014-1346)

远程主机上的 Apple iTunes 版本低于版本 12.0.1。因此，它受到与随附的 WebKit 版本相关的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.4 或 7.0.4 舊。因此可能受到以下弱點影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。
 (CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731)

- 存在一個與 URL 中的 unicode 字元處理相關的錯誤，可允許攻擊者傳送會允許安全性繞過的錯誤「postMessage」來源。
 (CVE-2014-1346)

遠端主機上的 Apple iTunes 版本比 12.0.1 版舊。因此，會受到多個與隨附 WebKit 版本相關的弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置執行的 iOS 版本比 7.1.2 舊。
因此受到下列元件中的弱點影響：

  - 憑證信任原則
  - CoreGraphics
  - Kernel
  - launchd
  - 鎖定畫面
  - Lockdown
  - 郵件
  - Safari
  - Secure Transport
  - 設定
  - Siri
  - WebKit

遠端 Windows 主機上安裝的 Apple iTunes 版本早於 12.0.1。因此，會受到因隨附 WebKit 版本而導致的多個弱點影響。這些錯誤可能導致應用程式損毀或任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.0.1。因此，它受到因随附 WebKit 的版本而造成的多种漏洞的影响。这些错误可导致应用程序崩溃或任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上正在运行的 iOS 版本低于 7.1.2。
因此，它受到以下组件中的漏洞的影响：

  - 证书信任策略
  - CoreGraphics
  - 内核
  - launchd
  - 锁定屏幕
  - Lockdown
  - 邮件
  - Safari
  - 安全传输
  - 设置
  - Siri
  - WebKit

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

モバイルデバイスは、7.1.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - 証明書信頼ポリシー
  - CoreGraphics
  - Kernel
  - launchd
  - ロック画面
  - ロックダウン
  - メール
  - Safari
  - トランスポートの保護
  - 設定
  - Siri
  - WebKit

The remote host has Safari installed that is older than 6.1.4 or 7.0.4, and is thus unpatched for the following WebKit vulnerabilities :

 - Multiple memory corruption issues within WebKit, which were addressed through improved memory handling (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323, CVE-2014-1324, CVE-2014-1326, CVE-2014-1327, CVE-2014-1329, CVE-2014-1330, CVE-2014-1331, CVE-2014-1333, CVE-2014-1334, CVE-2014-1335, CVE-2014-1336, CVE-2014-1337, CVE-2014-1338, CVE-2014-1339, CVE-2014-1341, CVE-2014-1342, CVE-2014-1343, CVE-2014-1344, CVE-2014-1731)
 - An issue with the way unicode characters in the URL are handled could result in bypassing the browser's origin check (CVE-2014-1346)

According to its banner, the remote iOS device is missing a security update.  Versions of Apple iOS 7.x prior to 7.1.2 are affected by vulnerabilities within the following components :

  - Certificate Trust Policy
  - CoreGraphics
  - Kernel
  - launchd
  - Lock Screen
  - Lockdown
  - Mail
  - Safari
  - Secure Transport
  - Settings
  - Siri
  - WebKit

The following vulnerabilities have since been patched in version 6.1.2 :

  - iTunes store transaction may be completed without providing a valid password when prompted (CVE-2014-1383)
  - WebKit memory corruption vulnerabilities (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323, CVE-2014-1325, CVE-2014-1326, CVE-2014-1327, CVE-2014-1329, CVE-2014-1330, CVE-2014-1331, CVE-2014-1333, CVE-2014-1334, CVE-2014-1335, CVE-2014-1336, CVE-2014-1337, CVE-2014-1338, CVE-2014-1339, CVE-2014-1341, CVE-2014-1342, CVE-2014-1343, CVE-2014-1362, CVE-2014-1363, CVE-2014-1364, CVE-2014-1365, CVE-2014-1366, CVE-2014-1367, CVE-2014-1368, CVE-2014-1382, CVE-2014-1731)
  - Various memory issues, inadequate bounds-checking, and null pointer derferencing issues that could potentially result in arbitrary code execution, with system privileges (CVE-2014-1355, CVE-2014-1356, CVE-2014-1357, CVE-2014-1358, CVE-2014-1359, CVE-2014-1361)

Versions of iTunes earlier than 12.0.1 are missing updates that patch memory corruption vulnerabilities within WebKit, as well as a patch that fixes a man-in-the-middle vulnerability that affects encrypted connections to the iTunes Store via iTunes. The most severe of these vulnerabilites can result in arbitrary remote code execution or unexpected application termination.

ID	名稱	產品	系列	已發布	已更新	嚴重性
74139	Mac OS X : Apple Safari < 6.1.4 / 7.0.4 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
78598	Apple iTunes < 12.0.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
78597	Apple iTunes < 12.0.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2014/10/21	2018/11/15	critical
76315	Apple iOS < 7.1.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2014/6/30	2024/5/20	critical
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多种漏洞	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
78598	Apple iTunes < 12.0.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多個弱點	Nessus	MacOS X Local Security Checks	2014/5/22	2019/11/26	high
78598	Apple iTunes < 12.0.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
76315	Apple iOS < 7.1.2 多個弱點	Nessus	Mobile Devices	2014/6/30	2024/5/20	critical
78597	Apple iTunes < 12.0.1 多個弱點 (經認證的檢查)	Nessus	Windows	2014/10/21	2018/11/15	critical
78597	Apple iTunes < 12.0.1 多种漏洞（凭据检查）	Nessus	Windows	2014/10/21	2018/11/15	critical
76315	Apple iOS < 7.1.2 多个漏洞	Nessus	Mobile Devices	2014/6/30	2024/5/20	critical
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical
76315	Apple iOS < 7.1.2の複数の脆弱性	Nessus	Mobile Devices	2014/6/30	2024/5/20	critical
8264	Safari < 6.1.4 / 7.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/5/23	2019/3/6	medium
8322	Apple iOS 7.x < 7.1.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/7/2	2019/3/6	high
8323	Apple TV < 6.1.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2014/7/6	2019/3/6	critical
8561	iTunes < 12.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/20	2019/3/6	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

high

critical

high

critical

critical

critical

critical

critical

critical

critical

medium

high

critical

critical