According to its banner, the remote Apple TV device is a version prior to 9.2. It is, therefore, affected by the following vulnerabilities :

  - An XML external entity (XXE) expansion flaw exists in     libxml2 due to the XML parser accepting entities from     untrusted sources. An unauthenticated, remote attacker     can exploit this, via crafted XML data, to cause a     denial of service through resource exhaustion.
    (CVE-2015-1819)

  - An XML external entity (XXE) injection flaw exists in     libxml2 in file parser.c due to the XML parser accepting     entities from untrusted sources. An unauthenticated,     remote attacker can exploit this, via crafted XML data,     to cause a denial of service or to disclose sensitive     information. (CVE-2015-5312)

  - A heap buffer overflow condition exists in libxml2 in     the xmlGROW() function within file parser.c while     handling XML data. An unauthenticated, remote attacker     can exploit this to disclose sensitive information.
    (CVE-2015-7499)

  - An out-of-bounds heap read error exists in libxml2 in     the xmlParseMisc() function within file parser.c while     handling entity boundaries. An unauthenticated, remote     attacker can exploit this to cause a denial of service.
    (CVE-2015-7500)

  - An out-of-bounds read error exists in libxml2 in the     xmlParseConditionalSections() function within file     parser.c due to a failure to properly skip intermediary     entities when it stops parsing invalid input. An     unauthenticated, remote attacker can exploit this, via     crafted XML data, to cause a denial of service.
    (CVE-2015-7942)

  - A flaw exists in libxml2 in the xz_decomp() function     within file xzlib.c due to a failure to properly detect     compression errors when handling compressed XML content.
    An unauthenticated, remote attacker can exploit this,     via crafted XML data, to cause an infinite loop,     resulting in a denial of service.
    (CVE-2015-8035)

  - A out-of-bounds read error exists in libxml2 in the     xmlSAX2TextNode() function within file SAX2.c due to     improper sanitization of input data. An unauthenticated,     remote attacker can exploit this, via crafted XML data,     to cause a denial of service or to disclose sensitive     information. (CVE-2015-8242)

  - A use-after-free error exists in Nghttp2 within file     lib/nghttp2_session.c when handling idle streams. An     unauthenticated, remote attacker can exploit this to     deference already freed memory, allowing the execution     of arbitrary code. (CVE-2015-8659)

  - An overflow condition exists in the Broadcom Wi-Fi     driver due to improper validation of data while handling     SSID or WPS_ID_DEVICE_NAME values. An unauthenticated,     adjacent attacker can exploit this, via a crafted     wireless control message packet, to cause a denial of     service or to execute arbitrary code. (CVE-2016-0801)

  - An overflow condition exists in the Broadcom Wi-Fi     driver due to improper validation of user-supplied     input when handling the packet length of event messages.
    An unauthenticated, adjacent attacker can exploit this,     via a crafted wireless control message packet, to cause     a denial of service or to execute arbitrary code.
    (CVE-2016-0802)

  - A flaw exists in FontParser due to improper validation     of user-supplied input when handling encoded fonts that     contain invalid characters. An unauthenticated, remote     attacker can exploit this, via a crafted PDF document,     to corrupt memory, resulting in a denial of service or     the execution arbitrary code. (CVE-2016-1740)

  - A flaw exists in IOHIDFamily due to improper validation     of user-supplied input. An unauthenticated, remote     attacker can exploit this, via a crafted application,     to gain access to kernel memory layout information.
    (CVE-2016-1748)

  - A use-after-free error exists in the kernel that allows     an unauthenticated, remote attacker to execute arbitrary     code via a crafted application. (CVE-2016-1750)

  - A flaw exists in the kernel due to a failure to properly     restrict execution permissions. An unauthenticated,     remote attacker can exploit this, via a crafted     application, to bypass code-signing protection     mechanisms. (CVE-2016-1751)

  - An unspecified flaw exists in the kernel that allows a     local attacker to cause a denial of service via a     crafted application. (CVE-2016-1752)

  - An integer overflow condition exists in the kernel due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, via     a crafted application, to gain elevated privileges.
    (CVE-2016-1753)

  - A memory corruption issue exists in the kernel due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to install a malicious application,     to cause a denial of service or execute arbitrary code.
    CVE-2016-1754)

  - A use-after-free error exists in the AppleKeyStore user     client when handling multiple threads, which is     triggered when one thread closes the user client while     another attempts to call an external method. An     unauthenticated, remote attacker can exploit this, by     convincing a user to install a malicious application, to     execute arbitrary code with elevated privileges.
    (CVE-2016-1755)

  - A flaw exists in libxml2 due to improper validation of     user-supplied input while handling XML content. An     unauthenticated, remote attacker can exploit this, via a     crafted XML document, to cause a denial of service or to     execute arbitrary code. (CVE-2016-1762)

  - An out-of-bounds write error exists in TrueTypeScaler     due to improper validation of user-supplied input while     handling bdat tables in TTF fonts. An unauthenticated,     remote attacker can exploit this, via a crafted TTF     font, to cause a denial or service or to execute     arbitrary code. (CVE-2016-1775)

  - A flaw exists in WebKit due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a crafted website, to cause a     denial of service or execute arbitrary code.
    (CVE-2016-1783)

  - An unspecified flaw exists in the History implementation     of WebKit that allows an unauthenticated, remote     attacker to cause a denial of service via a crafted     website. (CVE-2016-1784)

  - A heap buffer overflow condition exists in Mozilla     Network Security Services due to improper validation of     user-supplied input while parsing ASN.1 structures. An     unauthenticated, remote attacker can exploit this, via     crafted ASN.1 data in an X.509 certificate, to cause a     denial of service or execute arbitrary code.
    (CVE-2016-1950)

Note that only 4th generation models are affected by these vulnerabilities, and this plugin only checks these models.

The mobile device is running a version of iOS prior to version 9.3. It is, therefore, affected by multiple vulnerabilities in the following components :

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - Kernel
  - LaunchServices
  - libxml2
  - Messages
  - Profiles
  - Security
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

バナーによると、Apple TV リモートデバイスが、9.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- libxml2 に、XML パーサーが信頼できないソースからのエンティティを受け入れることによる XML 外部エンティティ（XXE）の拡張の欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された XML データを通じて、リソースの枯渇によるサービス拒否を引き起こす可能性があります。
 （CVE-2015-1819）

- ファイル parser.c の libxml2 に、XML パーサーが信頼できないソースからのエンティティを受け入れることによる XML 外部エンティティ（XXE）のインジェクションの欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された XML データを通じて、サービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。（CVE-2015-5312）

- ファイル parser.c 内の xmlGROW() 関数の libxml2 に、XML データの処理中のヒープバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。
 （CVE-2015-7499）

- ファイル parser.c 内の xmlParseMisc() 関数の libxml2 に、エンティティ境界の処理中の領域外ヒープ読み取りエラーが存在します。認証されていないリモートの攻撃者が、この問題を悪用し、サービス拒否を引き起こす可能性があります。
 （CVE-2015-7500）

- ファイル parser.c 内の xmlParseConditionalSections() 関数の libxml2 に、無効な入力の解析を中止したときに中間エンティティを適切にスキップできないことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された XML データを通じてサービス拒否を引き起こす可能性があります。
 （CVE-2015-7942）

- ファイル xzlib.c 内の xz_decomp() 関数の libxml2 に、圧縮された XML コンテンツの処理時に圧縮エラーを適切に検出できないことによる欠陥が存在します。
 認証されていないリモートの攻撃者がこれを悪用し、細工された XML データを通じて無限ループを引き起こし、サービス拒否を発生させる可能性があります。
 （CVE-2015-8035）

- ファイル SAX2.c 内の xmlSAX2TextNode() 関数の libxml2 に、入力データのサニタイズが不適切なことによる領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された XML データを通じて、サービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。（CVE-2015-8242）

- ファイル lib/nghttp2_session.c 内の Nghttp2 に、アイドルストリームの処理時の use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照して、任意のコードの実行を可能にする可能性があります。（CVE-2015-8659）

- Broadcom Wi-Fi ドライバーに、SSID または WPS_ID_DEVICE_NAME 値の処理中のデータの検証が不適切なことによるオーバーフロー状態が存在します。認証されていない隣接する攻撃者がこれを悪用して、細工されたワイヤレスコントロールメッセージパケットを通じて、サービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0801）

- Broadcom Wi-Fi ドライバーに、イベントメッセージのパケット長の処理時のユーザー指定の入力の検証が不適切なことによるオーバーフロー状態が存在します。
 認証されていない隣接する攻撃者がこれを悪用して、細工されたワイヤレスコントロールメッセージパケットを通じて、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-0802）

- FontParser に、無効な文字が含まれたエンコードされたフォントの処理時のユーザー指定の入力が不適切な検証による欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された PDF ドキュメントを通じて、メモリを破損させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。（CVE-2016-1740）

- IOHIDFamily に、ユーザー指定の入力の検証が不適切なことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたアプリケーションを通じて、カーネルメモリレイアウト情報へのアクセス権を取得する可能性があります。
 （CVE-2016-1748）

- カーネルに use-after-free エラーが存在するため、認証されていないリモートの攻撃者が、細工されたアプリケーションを通じて任意のコードを実行することが可能です。（CVE-2016-1750）

- カーネルに、実行パーミッションを適切に制限できないことによる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたアプリケーションを通じて、コード署名保護機構をバイパスする可能性があります。（CVE-2016-1751）

- カーネルに、ローカルの攻撃者が細工されたアプリケーションを通じてサービス拒否を引き起こすことを可能にする詳細不明な欠陥が存在します。（CVE-2016-1752）

- カーネルに、ユーザー指定の入力の検証が不適切なことによる整数オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたアプリケーションを通じて、昇格された権限を取得する可能性があります。
 （CVE-2016-1753）

- ユーザー指定の入力を不適切に検証しているため、カーネルにメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のあるアプリケーションをインストールさせることで、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
 CVE-2016-1754）

- 複数のスレッドを処理するときの AppleKeyStore ユーザークライアントに、use-after-free エラーが存在します。これは、1 つのスレッドがユーザークライアントを閉じる一方、他方が外部メソッドを呼び出そうとするときに発生します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して悪意のあるアプリケーションをインストールさせることで、昇格された権限で任意のコードを実行する可能性があります。
 （CVE-2016-1755）

- libxml2 に、XML コンテンツの処理中のユーザー指定の入力の検証が不適切なことによる欠陥が存在します。認証されていないリモートの攻撃者が、細工された XML ドキュメントを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1762）

- TrueTypeScaler に、TTF フォントの bdat テーブルの処理中のユーザー指定の入力の検証が不適切なことによる、領域外書き込みエラーが存在します。認証されていないリモートの攻撃者が、細工された TTF フォントを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1775）

- WebKit に、ユーザー指定の入力の検証が不適切なことによる欠陥が存在します。認証されていないリモートの攻撃者が、細工された Web サイトを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2016-1783）

- WebKit の History 実装に、認証されていないリモートの攻撃者が細工された Web サイトを通じてサービス拒否を引き起こすことを可能にする詳細不明な欠陥が存在します。（CVE-2016-1784）

- Mozilla Network Security Services に、ASN.1 構造の解析中のユーザー指定の入力の検証が不適切なことによる、ヒープバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、X.509 証明書の細工された ASN.1 データを通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2016-1950）

注意：これらの脆弱性の影響を受けるのは、第 4 世代のモデルのみです。このため、このプラグインはこれらのモデルしかチェックしません。

モバイルデバイスは、9.3 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - Kernel
  - LaunchServices
  - libxml2
  - メッセージ
  - プロファイル
  - Security
  -TrueTypeScaler
  - WebKit
  - Wi-Fi

根據其標題，遠端 Apple TV 裝置的版本比 9.2 舊。因此受到以下弱點影響：

- libxml2 中存在一個 XML 外部實體 (XXE) 擴充瑕疵，這是因 XML 剖析器接受來自不受信任來源的實體所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料，以資源耗盡的方式造成拒絕服務。
 (CVE-2015-1819)

- parser.c 檔案的 libxml2 中存在一個 XML 外部實體 (XXE) 插入瑕疵，這是因 XML 剖析器接受來自不受信任來源的實體所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務或洩漏敏感資訊。(CVE-2015-5312)

- 處理 XML 資料時，libxml2 的 parser.c 檔案內的 xmlGROW() 函式中存在一個堆積緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。
 (CVE-2015-7499)

- 處理實體邊界時，libxml2 的 parser.c 檔案內的 xmlParseMisc() 函式中存在一個超出邊界堆積讀取錯誤。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。
 (CVE-2015-7500)

- libxml2 的 parser.c 檔案內的 xmlParseConditionalSections() 函式中存在一個超出邊界讀取錯誤，這是因其停止剖析無效輸入時無法正確略過中繼實體所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務。
 (CVE-2015-7942)

- libxml2 的 xzlib.c 檔案內的 xz_decomp() 函式中存在一個瑕疵，這是因處理壓縮的 XML 內容時無法正確偵測壓縮錯誤所導致。
 未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成無限迴圈，進而導致拒絕服務。
 (CVE-2015-8035)

- libxml2 的 SAX2.c 檔案內的 xmlSAX2TextNode() 函式中存在一個超出邊界讀取錯誤，這是因不當清理輸入資料所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務或洩漏敏感資訊。(CVE-2015-8242)

- 處理閒置資料流時，Nghttp2 的 lib/nghttp2_session.c 檔案內存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而允許執行任意程式碼。(CVE-2015-8659)

- Broadcom Wi-Fi 驅動程式中存在一個溢位情形，這是因處理 SSID 或 WPS_ID_DEVICE_NAME 值時不當驗證資料所導致。未經驗證的相鄰攻擊者可惡意利用此問題，透過特製的無線控制訊息封包，造成拒絕服務或執行任意程式碼。(CVE-2016-0801)

- Broadcom Wi-Fi 驅動程式中存在一個溢位情形，這是因處理事件訊息封包長度時不當驗證使用者提供的輸入所導致。
 未經驗證的相鄰攻擊者可惡意利用此問題，透過特製的無線控制訊息封包，造成拒絕服務或執行任意程式碼。
 (CVE-2016-0802)

- FontParser 中存在一個瑕疵，這是因處理包含無效字元的編碼字型時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題透過特製的 PDF 文件，損毀記憶體，進而導致拒絕服務，或是執行任意程式碼。(CVE-2016-1740)

- IOHIDFamily 中存在一個因不當驗證使用者提供的輸入所導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製應用程式，取得對核心記憶體配置資訊的存取權。
 (CVE-2016-1748)

- 核心中存在一個會讓未經驗證的遠端攻擊者透過特製應用程式執行任意程式碼的釋放後使用錯誤。(CVE-2016-1750)

- 核心中存在一個瑕疵，這是因為無法正確限制執行權限所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的應用程式來繞過程式碼簽署保護機制。(CVE-2016-1751)

- 核心中存在一個不明瑕疵，會允許本機攻擊者透過特製應用程式造成拒絕服務。(CVE-2016-1752)

- 核心中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的應用程式，取得提升的權限。
 (CVE-2016-1753)

- 核心中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者安裝惡意應用程式，進而造成拒絕服務或執行任意程式碼。
 CVE-2016-1754)

- 處理多個執行緒時，AppleKeyStore 使用者用戶端中存在一個釋放後使用錯誤，其會在一個執行緒關閉使用者用戶端，而另一個執行緒嘗試呼叫外部方法時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者安裝惡意應用程式，進而以提升的權限執行任意程式碼。
 (CVE-2016-1755)

- libxml2 中存在一個瑕疵，這是因為處理 XML 內容時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 文件，造成拒絕服務，或是執行任意程式碼。(CVE-2016-1762)

- TrueTypeScaler 中存在一個超出邊界寫入錯誤，是因處理 TTF 字型中的 bdat 表格時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 TTF 字型，造成拒絕服務，或是執行任意程式碼。(CVE-2016-1775)

- WebKit 中存在一個因不當驗證使用者提供的輸入所導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，透過特製網站，造成拒絕服務，或是執行任意程式碼。
 (CVE-2016-1783)

- WebKit 的歷程記錄實作中存在一個不明瑕疵，會允許未經驗證的遠端攻擊者透過特製網站造成拒絕服務。(CVE-2016-1784)

- Mozilla Network Security Services 中存在一個堆積緩衝區溢位情形，這是因剖析 ASN.1 結構時未能正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 X.509 憑證中特製的 ASN.1 資料，造成拒絕服務，或是執行任意程式碼。
 (CVE-2016-1950)

請注意，只有第 4 代模型受到這些弱點影響，且此外掛程式只會檢查這些模型。

根据其标题，远程 Apple TV 设备的版本低于 9.2。因此，它受到以下漏洞的影响：

- libxml2 中存在一个 XML 外部实体 (XXE) 扩展缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据，以资源耗尽的方式造成拒绝服务。
 (CVE-2015-1819)

- libxml2 的 parser.c 文件中存在一个 XML 外部实体 (XXE) 注入缺陷，造成此缺陷的原因是 XML 解析器接受来自不受信任来源的实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-5312)

- libxml2 的 parser.c 文件内，xmlGROW() 函数在处理 XML 数据时发生堆缓冲区溢出。未经认证的远程攻击者可利用此漏洞泄露敏感信息。
 (CVE-2015-7499)

- libxml2 的 parser.c 文件内，xmlParseMisc() 函数在处理实体边界时发生堆越界读取错误。经认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-7500)

- libxml2 的 parser.c 文件内，xmlParseConditionalSections() 函数中存在一个越界读取错误，造成此问题的原因是其停止解析无效输入时，无法正确地略过中间实体。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务。
 (CVE-2015-7942)

- libxml2 的 xzlib.c 文件内，xz_decomp() 函数中存在一个缺陷，造成此缺陷的原因是处理压缩的 XML 内容时，无法正确地检测压缩错误。
 未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 数据造成无限循环，进而导致拒绝服务。
 (CVE-2015-8035)

- libxml2 的 SAX2.c 文件内，xmlSAX2TextNode() 函数中存在一个越界读取错误，造成此问题的原因是未正确审查输入数据。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。(CVE-2015-8242)

- 处理闲置流时，Nghttp2 的 lib/nghttp2_session.c 文件内存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-8659)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理 SSID 或 WPS_ID_DEVICE_NAME 值时，未正确验证数据。未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。(CVE-2016-0801)

- Broadcom Wi-Fi 驱动程序中存在溢出，造成此问题的原因是处理事件消息的数据包长度时，未正确验证用户提供的输入。
 未经认证的邻近攻击者可利用此问题，通过特别构建的无线控制消息数据包，造成拒绝服务或执行任意代码。
 (CVE-2016-0802)

- FontParser 中存在一个缺陷，造成此缺陷的原因是处理包含无效字符的编码字体时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 PDF 文档造成内存损坏，进而导致拒绝服务，或是执行任意代码。(CVE-2016-1740)

- IOHIDFamily 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序访问内核内存布局信息。
 (CVE-2016-1748)

- 内核中存在一个释放后使用错误，可允许未经认证的远程攻击者通过特别构建的应用程序执行任意代码。(CVE-2016-1750)

- 内核中存在一个缺陷，造成此缺陷的原因是无法正确限制执行权限。未经认证的远程攻击者可利用此缺陷，通过特别构建的应用程序来绕过代码签名保护机制。(CVE-2016-1751)

- 内核中存在一个不明缺陷，可允许本地攻击者通过特别构建的应用程序造成拒绝服务。(CVE-2016-1752)

- 内核中存在整数溢出，造成此问题的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的应用程序获取提升的权限。
 (CVE-2016-1753)

- 内核中存在一个内存损坏问题，这是因不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而造成拒绝服务或执行任意代码。
 CVE-2016-1754)

- AppleKeyStore 用户客户端中存在一个释放后使用错误，处理多种线程时，此错误会在一个线程关闭用户客户端，而另一个线程尝试调用外部方法的情况下触发。未经认证的远程攻击者可利用此问题，诱骗用户安装恶意应用程序，进而以提升的权限执行任意代码。
 (CVE-2016-1755)

- libxml2 中存在一个缺陷，造成此缺陷的原因是处理 XML 内容时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文档造成拒绝服务，或是执行任意代码。(CVE-2016-1762)

- TrueTypeScaler 中存在一个越界写入错误，造成此问题的原因是处理 TTF 字体中的 bdat 表时，未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的 TTF 字体造成拒绝服务，或是执行任意代码。(CVE-2016-1775)

- WebKit 中存在一个因未正确验证用户提供的输入所导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的网站造成拒绝服务，或是执行任意代码。
 (CVE-2016-1783)

- WebKit 的历史记录实现中存在一个不明缺陷，可允许未经认证的远程攻击者通过特别构建的网站造成拒绝服务。(CVE-2016-1784)

- Mozilla Network Security Services 中存在堆缓冲区溢出，造成此问题的原因是解析 ASN.1 结构时，未能正确验证用户提供的输入。未经认证的远程攻击者可利用此问题，通过 X.509 证书中特别构建的 ASN.1 数据造成拒绝服务，或是执行任意代码。
 (CVE-2016-1950)

请注意，只有第 4 代产品受到所述漏洞影响，而且该插件只会检查此类产品。

行動裝置執行的 iOS 版本比 9.3 舊。因此受到下列元件中的多個弱點影響：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - Kernel
  - LaunchServices
  - libxml2
  - 訊息
  - Profiles
  - Security
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

移动设备上正在运行的 iOS 版本低于 9.3。因此，它受到以下组件中的多种漏洞影响：

  - AppleUSBNetworking
  - FontParser
  - HTTPProtocol
  - IOHIDFamily
  - 内核
  - LaunchServices
  - libxml2
  - 信息
  - 描述文件
  - 安全性
  - TrueTypeScaler
  - WebKit
  - Wi-Fi

Versions of Apple TV earlier than 9.2 are unpatched for vulnerabilities in the following components :

 - FontParser (CVE-2016-1740)
 - HTTPProtocol (CVE-2015-8659)
 - IOHIDFamily (CVE-2016-1748)
 - Kernel (CVE-2016-1750)
 - Kernel (CVE-2016-1753)
 - Kernel (CVE-2016-1751)
 - Kernel (CVE-2016-1754, CVE-2016-1755)
 - Kernel (CVE-2016-1752)
 - libxml2 (CVE-2015-1819, CVE-2015-5312, CVE-2015-7499, CVE-2015-7500, CVE-2015-7942, CVE-2015-8035, CVE-2015-8242, CVE-2016-1762)
 - Security (CVE-2016-1950)
 - TrueTypeScaler (CVE-2016-1775)
 - WebKit (CVE-2016-1783)
 - WebKit History (CVE-2016-1784)
 - Wi-Fi (CVE-2016-0801, CVE-2016-0802)

The remote host is running a version of iOS that is prior to version 9.3 and the following components contain vulnerabilities :

 - AppleUSBNetworking
 - FontParser
 - HTTPProtocol
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libxml2
 - Messages
 - Profiles
 - Security
 - TrueTypeScaler
 - WebKit
 - Wi-Fi

The version of Safari installed on the remote host is prior or equal to 9.0.3, and is affected by multiple vulnerabilities in the following components :

 - Libxml2 (2016-1762)
 - Safari (CVE-2009-2197)
 - Safari Downloads (CVE-2016-1771)
 - Safari Top Sites (CVE-2016-1772)
 - WebKit (CVE-2016-1778, CVE-2016-1779, CVE-2016-1781, CVE-2016-1782, CVE-2016-1783, CVE-2016-1784, CVE-2016-1785, CVE-2016-1786, CVE-2016-1864)
 - WebKit History (CVE-2016-1784)
 - WebKit Page Loading (CVE-2016-1785, CVE-2016-1786)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90309	Apple TV < 9.2 Multiple Vulnerabilities	Nessus	Misc.	2016/4/1	2019/11/19	critical
90118	Apple iOS < 9.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2016/3/23	2024/5/20	critical
90309	Apple TV < 9.2 複数の脆弱性	Nessus	Misc.	2016/4/1	2019/11/19	critical
90118	Apple iOS < 9.3の複数の脆弱性	Nessus	Mobile Devices	2016/3/23	2024/5/20	critical
90309	Apple TV < 9.2 多個弱點	Nessus	Misc.	2016/4/1	2019/11/19	critical
90309	Apple TV < 9.2 多种漏洞	Nessus	Misc.	2016/4/1	2019/11/19	critical
90118	Apple iOS < 9.3 多個弱點	Nessus	Mobile Devices	2016/3/23	2024/5/20	critical
90118	Apple iOS < 9.3 多个漏洞	Nessus	Mobile Devices	2016/3/23	2024/5/20	critical
9336	Apple TV < 9.2 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2016/5/27	2019/3/6	critical
9331	Apple iOS < 9.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/5/26	2019/3/6	high
9396	Safari < 9.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/9/9	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical