The remote host is running a version of Mac OS X 10.8, 10.9, or 10.10 that does not have Security Update 2015-002 applied. This update contains several security-related fixes for the following components :

  - iCloud Keychain
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - Secure Transport

Note that successful exploitation of the most serious of these issues can result in arbitrary code execution.

According to its banner, the remote Apple TV device is a version prior to 7.0.3. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues exist, related to the     included version of WebKit, that allow application     crashes or arbitrary code execution. (CVE-2014-3192,     CVE-2014-4459, CVE-2014-4466, CVE-2014-4468,     CVE-2014-4469, CVE-2014-4470, CVE-2014-4471,     CVE-2014-4472, CVE-2014-4473, CVE-2014-4474,     CVE-2014-4475, CVE-2014-4476, CVE-2014-4477,     CVE-2014-4479)

  - A state management issue exists due to improperly     handling overlapping segments in Mach-O executable     files. A local user can exploit this issue to execute     unsigned code. (CVE-2014-4455)

  - A security bypass issue exists due to improper     validation of SVG files loaded in an IMG element. An     attacker can load a CSS of cross-origin resulting in     information disclosure. (CVE-2014-4465)

  - An issue exists due to the symbolic linking performed     by the 'afc' command which allows an attacker to     access arbitrary files on the system. (CVE-2014-4480)

  - An integer overflow issue exists due to improper bounds     checking when processing PDF files. (CVE-2014-4481)

  - A buffer overflow issue exists due to improper bounds     checking when processing fonts in PDF files.
    (CVE-2014-4483)

  - A memory corruption issue exists due to improper bounds     checking when processing '.dfont' files.
    (CVE-2014-4484)

  - A buffer overflow issue exists due to improper bounds     checking when processing XML files. (CVE-2014-4485)

  - A null pointer dereference issue exists due to the     handling of resource lists in the IOAcceleratorFamily     kernel extension. (CVE-2014-4486)

  - A buffer overflow issue exists due to improper size     validation in the IOHIDFamily. (CVE-2014-4487)

  - A validation issue exists due to the handling of     resource queue metadata in the IOHIDFamily kernel     extension. (CVE-2014-4488)

  - A null pointer dereference issue exists due to the     handling of event queues in the IOHIDFamily kernel     extension. (CVE-2014-4489)

  - An information disclosure issue exists due to the     handling of APIs related to kernel extensions in which     kernel addresses may be revealed. An attacker can     leverage this to bypass ASLR protections.
    (CVE-2014-4491)

  - Multiple type confusion issues exists due to improper     type checking during interprocess communication in the     network daemon (networkd). (CVE-2014-4492)

  - An issue exists due to improper checking of shared     memory permissions in the kernel shared memory     subsystem. (CVE-2014-4495)

  - An information disclosure issue exists due to     mach_port_kobject kernel interface leaking kernel     addresses and heap permutation values. An attacker can     leverage this to bypass ASLR protections.
    (CVE-2014-4496)

Note that arbitrary code execution is possible with the above issues assigned CVE-2014-4481 through CVE-2014-4489, CVE-2014-4492, and CVE-2014-4495.

The mobile device is running a version of iOS prior to version 8.1.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

バナーによると、Apple TV リモートデバイスが、7.0.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 付属の WebKit のバージョンに関連する、複数のメモリ破損の問題が存在するため、アプリケーションをクラッシュさせるか、任意のコードを実行することができます。（CVE-2014-3192、CVE-2014-4459、 CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、 CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、 CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、 CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。(CVE-2014-4455)

- IMG 要素にロードされた SVG ファイルを不適切に検証しているため、セキュリティバイパスの問題が存在します。攻撃者はクロスオリジンの CSS をロードすることができ、その結果、情報漏洩を引き起こします。(CVE-2014-4465)

- シンボリックリンクが「afc」コマンドの実行により設定されるため、問題が存在します。これにより、攻撃者は、システム上の任意のファイルにアクセスできます。(CVE-2014-4480)

- PDF ファイルを処理する際に、バインドを不適切にチェックしているため、整数オーバーフローの問題が存在します。(CVE-2014-4481)

- PDF ファイル内のフォントを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。
 (CVE-2014-4483)

-「.dfont」ファイルを処理する際に、バインドを不適切にチェックしているため、メモリ破損の問題が存在します。
 (CVE-2014-4484)

- XML ファイルを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。(CVE-2014-4485)

- IOAcceleratorFamily カーネル拡張でリソースリストを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4486)

- IOHIDFamily でサイズを不適切に検証しているため、バッファオーバーフローの問題が存在します。(CVE-2014-4487)

- IOHIDFamily カーネル拡張でリソースキューメタデータを処理しているため、検証の問題が存在します。(CVE-2014-4488)

- IOHIDFamily カーネル拡張でイベントキューを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4489)

- カーネル拡張に関する API を処理しているため、情報漏洩の問題が存在します。これにより、カーネルアドレスが明らかになる場合があります。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4491)

- ネットワークデーモン（networkd）でプロセス間通信を行っている間に型を不適切にチェックしているため、複数の型の取り違え（Type Confusion）の問題が存在します。(CVE-2014-4492)

- カーネル共有メモリサブシステムで共有メモリ権限を不適切にチェックしているため、問題が存在します。(CVE-2014-4495)

- mach_port_kobject カーネルインターフェイスがカーネルアドレスとヒープ順列の値を漏洩しているため、情報漏洩の問題が存在します。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4496)

注意：CVE-2014-4481 から CVE-2014-4489、CVE-2014-4492、および CVE-2014-4495 が割り当てられた上記の問題では、任意のコードの実行が可能です。

リモートホストは、セキュリティ更新 2015-002 を適用していないバージョンの Mac OS X 10.8、10.9、10.10 を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

  - i Cloudキーチェーン
  - IOAcceleratorFamily
  - IOSurface
  -mach_port_kobjectカーネルインターフェイス
  - トランスポートの保護

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

モバイルデバイスは、8.1.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - スプリングボード
  - WebKit

根據其標題，遠端 Apple TV 裝置的版本比 7.0.3 舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，這與所含的 WebKit 版本相關，可讓應用程式損毀或執行任意程式碼。(CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479)

- 存在一個狀態管理問題，原因是未正確處理 Mach-O 可執行檔中的重疊區段。本機使用者可利用此問題，執行未簽署的程式碼。(CVE-2014-4455)

- 存在一個安全性繞過問題，這是因為不當驗證 IMG 元素中載入的 SVG 檔案所致。攻擊者可載入跨來源的 CSS，進而導致資訊洩漏。(CVE-2014-4465)

- 存在一個問題，這是因為「afc」命令所執行的符號連結可讓攻擊者存取系統上任意檔案所致。(CVE-2014-4480)

- 存在一個整數溢位問題，這是因為處理 PDF 檔案時的不當邊界檢查所致。(CVE-2014-4481)

- 存在一個緩衝區溢位問題，這是因為處理 PDF 檔案中的字型時的不當邊界檢查所致。
 (CVE-2014-4483)

- 存在一個記憶體損毀問題，這是因為處理「.dfont」檔案時的不當邊界檢查所致。
 (CVE-2014-4484)

- 存在一個緩衝區溢位問題，這是因為處理 XML 檔案時的不當邊界檢查所致。(CVE-2014-4485)

- 存在一個 null 指標解除參照問題，這是因為處理 IOAcceleratorFamily 核心延伸模組中的資源清單所致。(CVE-2014-4486)

- 存在一個緩衝區溢位問題，這是因為 IOHIDFamily 中不當的大小驗證所致。(CVE-2014-4487)

- 存在一個驗證問題，這是因為處理 IOHIDFamily 核心延伸模組中的資源佇列詮釋資料所致。(CVE-2014-4488)

- 存在一個 null 指標解除參照問題，這是因為處理 IOHIDFamily 核心延伸模組中的事件佇列所致。(CVE-2014-4489)

- 存在一個資訊洩漏問題，這是因為處理與核心延伸模組相關的 API 時，其中可能暴露核心位址所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4491)

- 存在多個類型混淆問題，是因在網路程序 (networkd) 中的處理程序之間的通訊期間，不當的類型檢查所致。(CVE-2014-4492)

- 存在一個問題，這是因為不當檢查核心共用記憶體子系統中的共用記憶體權限所致。(CVE-2014-4495)

- 存在一個資訊洩漏問題，這是因為 mach_port_kobject 核心介面洩漏核心位址與堆積排列值所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4496)

請注意，上述已指派 CVE-2014-4481 至 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495 的問題，都可能造成任意程式碼執行。

遠端主機執行的 Mac OS X 10.8、10.9 或 10.10 版並未套用安全性更新 2015-002。此項更新包含下列元件的多項安全性相關修正：

  - iCloud Keychain
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - Secure Transport

請注意，若攻擊者成功惡意利用其中最嚴重的問題，即可導致任意程式碼執行。

远程主机正在运行的 Mac OS X 10.8、10.9 或 10.10 版本未应用安全更新 2015-002。此更新包含若干针对以下组件的安全相关补丁：

  - iCloud 钥匙串
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - 安全传输

请注意，如果成功利用最严重的问题则可导致执行任意代码。

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.3 之前的版本。因此，它受到以下漏洞的影响：

- 存在与包含的 WebKit 版本有关的多种内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

- 存在一个安全绕过问题，原因是未正确验证 IMG 元素中加载的 SVG 文件。攻击者可加载跨源的 CSS，从而导致信息泄露。(CVE-2014-4465)

- 存在“afc”命令执行的符号链接造成的问题，攻击者可利用此问题访问系统中的任意文件。(CVE-2014-4480)

- 存在一个整数溢出问题，原因是处理 PDF 文件时未正确执行边界检查。(CVE-2014-4481)

- 存在一个缓冲区溢出问题，原因是处理 PDF 文件中的字体时未正确执行边界检查。
 (CVE-2014-4483)

- 存在一个内存损坏问题，原因是处理“.dfont”文件时未正确执行边界检查。
 (CVE-2014-4484)

- 存在一个缓冲区溢出问题，原因是处理 XML 文件时未正确执行边界检查。(CVE-2014-4485)

- 存在一个空指针取消引用问题，这是由于处理 IOAcceleratorFamily 内核扩展中的资源列表造成的。(CVE-2014-4486)

- 存在一个缓冲区溢出问题，原因是在 IOHIDFamily 中未正确执行大小验证。(CVE-2014-4487)

- 存在一个验证问题，这是由于处理 IOHIDFamily 内核扩展中的资源队列元数据造成的。(CVE-2014-4488)

- 存在一个空指针取消引用问题，这是由于处理 IOHIDFamily 内核扩展中的事件队列造成的。(CVE-2014-4489)

- 存在一个信息泄露问题，这是由于处理与可能暴露内存地址的内核扩展有关的 API 造成的。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4491)

- 存在多种类型混淆问题，原因是在网络后台程序 (networkd) 中的进程间通信期间未正确执行类型检查。(CVE-2014-4492)

- 存在一个问题，原因是在内核共享内存子系统中未正确检查共享内存权限。(CVE-2014-4495)

- 存在一个信息泄露问题，原因是 mach_port_kobject 内核接口泄漏内核地址和堆置换值。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4496)

请注意，以上问题（分配了 CVE-2014-4481 到 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495）可能造成任意代码执行。

行動裝置執行的 iOS 版本比 8.1.3 舊。
因此受到下列元件中的弱點影響：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - Apple iOS is bundled with Apple WebKit.  Apple WebKit is affected by several vulnerabilities which would allow a remote attacker to execute arbitrary code or crash the application. (CVE-2014-4476, CVE-2014-4477, CVE-2014-4479, CVE-2014-4459, CVE-2014-4467)
 - There is a directory-traversal flaw in the 'afc' component which can allow an attacker to access unintended files. (CVE-2014-4480)
 - There is a flaw in the 'mach_port_kobject' kernel interface which can allow an attacker to bypass the ASLR protection mechanism. (CVE-2014-4491, CVE-2014-4496)
 - The 'iTunes Store' component allows attackers to bypass Safari sandbox protection mechanisms. (CVE-2014-8840)
 - The app-installation functionality in 'MobileInstallation' is vulnerable to a flaw which would allow attackers to gain control of the local app container. (CVE-2014-4493)
 - The 'Springboard' module is vulnerable to a signature-bypass vulnerability. (CVE-2014-4494)
 - There is an integer overflow in CoreGraphics which allows remote code execution. (CVE-2014-4481)
 - There is a buffer overflow in FontParser which allows remote code execution. (CVE-2014-4483)
 - There is a flaw in the way that FontParser handles crafted .dfont files which leads to remote code execution. (CVE-2014-4484)
 - There is a buffer overflow in the XML parser in the Foundation component. (CVE-2014-4485)
 - The IOAcceleratorFamily does not properly handle certain data types which can lead to a NULL pointer dereference. (CVE-2014-4486)
 - There is a buffer overflow in the IOHIDFamily component. (CVE-2014-4487)
 - The IOHIDFamily component does not properly validate resource-queue metadata, allowing remote code execution. (CVE-2014-4488)
 - The IOHIDFamily component fails to properly sanitize event queues.  This can lead to remote code execution. (CVE-2014-4489)
 - The kernel does not enforce read-only attributes which can allow attackers to bypass access restrictions. (CVE-2014-4495)
 - The libnetcore component fails to verify certain data types which can allow remote code execution in the _networkd context. (CVE-2014-4492)

According to its banner, the remote Apple TV device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - Apple TV is bundled with Apple WebKit.  Apple WebKit is affected by several vulnerabilities which would allow a remote attacker to execute arbitrary code or crash the application. (CVE-2014-4476, CVE-2014-4477, CVE-2014-4459, CVE-2014-4479)
 - There is a directory-traversal flaw in the 'afc' component which can allow an attacker to access unintended files. (CVE-2014-4480)
 - There is a flaw in the 'mach_port_kobject' kernel interface which can allow an attacker to bypass the ASLR protection mechanism. (CVE-2014-4491, CVE-2014-4496)
 - There is an integer overflow in CoreGraphics which allows remote code execution. (CVE-2014-4481)
 - There is a buffer overflow in FontParser which allows remote code execution. (CVE-2014-4483)
 - There is a flaw in the way that FontParser handles crafted .dfont file which can lead to remote code execution. (CVE-2014-4484)
 - There is a buffer overflow in the XML parser portion of the Foundation component. (CVE-2014-4485)
 - The IOAcceleratorFamily invalidly handles certain types which can lead to a NULL pointer dereference. (CVE-2014-4486)
 - There is a buffer overflow in the IOHIDFamily component. (CVE-2014-4487)
 - The IOHIDFamily does not properly validate resource-queue metadata, allowing remote code execution. (CVE-2014-4488)
 - The IOHIDFamily fails to properly sanitize event queues.  This can lead to remote code execution. (CVE-2014-4489)
 - The kernel does not enforce read-only attributes which can allow attackers to bypass access restrictions. (CVE-2014-4495)
 - The libnetcore module fails to verify certain data types which can allow remote code execution in the _networkd context. (CVE-2014-4492)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81730	Mac OS X Multiple Vulnerabilities (Security Update 2015-002)	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81145	Apple TV < 7.0.3 Multiple Vulnerabilities	Nessus	Misc.	2015/2/3	2019/11/25	critical
81050	Apple iOS < 8.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
81145	Apple TV < 7.0.3 の複数の脆弱性	Nessus	Misc.	2015/2/3	2019/11/25	critical
81730	Mac OS X複数の脆弱性（セキュリティ更新プログラム2015-002）	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81050	Apple iOS < 8.1.3の複数の脆弱性	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
81145	Apple TV < 7.0.3 多個弱點	Nessus	Misc.	2015/2/3	2019/11/25	critical
81730	Mac OS X 多個弱點 (安全性更新 2015-002)	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81730	Mac OS X 多种漏洞（安全更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81145	Apple TV < 7.0.3 多种漏洞	Nessus	Misc.	2015/2/3	2019/11/25	critical
81050	Apple iOS < 8.1.3 多個弱點	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
81050	Apple iOS < 8.1.3 多个漏洞	Nessus	Mobile Devices	2015/1/28	2024/5/20	critical
8639	Apple iOS < 8.1.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/3/4	2019/3/6	critical
8640	Apple TV < 7.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2015/3/4	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical