According to its banner, the version of the remote Apple TV device is prior to 9.2.1. It is, therefore, affected by multiple vulnerabilities in the following components :

  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - Disk Images
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  - OpenGL
  - WebKit
  - WebKit Canvas

Note that only 4th generation models are affected by the vulnerabilities.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3079-1 advisory.

    A large number of security issues were discovered in the WebKitGTK+ Web and JavaScript engines. If a user     were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related     to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary     code execution.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモート Apple TV デバイスのバージョンは 9.2.1 より前です。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

注意：脆弱性の影響を受けるのは、第 4 世代モジュールのみです。

リモートの Ubuntu 16.04 LTS ホストには、USN-3079-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其標題，遠端 Apple TV 裝置的版本比 9.2.1 版舊。因此受到下列元件中的多個弱點影響：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

請注意，只有第四代模型會受到這些弱點影響。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-3079-1 公告中所提及的多個弱點影響。

    在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程 Apple TV 设备的版本低于 9.2.1。因此，它受到以下组件中的多种漏洞影响：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

请注意，只有第 4 代模型会受到这些漏洞的影响。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-3079-1 公告中提及的多个漏洞影响。

    在 WebKitGTK+ Web 和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Apple Safari installed on the remote Mac OS X host is prior to 9.1.1. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists due to a     failure to completely delete a user's browser history     when using the 'Clear History and Website Data' action.
    An attacker can exploit this to disclose sensitive     information. (CVE-2016-1849)

  - Multiple memory corruption issues exist in WebKit due to     improper validation of user-supplied input. A remote     attacker, via a specially crafted website, can exploit     these issues to execute arbitrary code. (CVE-2016-1854,     CVE-2016-1855, CVE-2016-1856, CVE-2016-1857,     CVE-2016-1859)

  - An information disclosure vulnerability exists in WebKit     due to insufficient taint tracking. A remote attacker     can exploit this, via a specially crafted SVG image, to     disclose information from another website.
    (CVE-2016-1858)

The mobile device is running a version of iOS prior to 9.3.2. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Accessibility
  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - Disk Images
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが、9.1.1 より前です。したがって、次の脆弱性の影響を受けます：

- 「履歴と Web サイトデータを消去」アクションの使用時にユーザーのブラウザの履歴が完全に削除されないため、情報漏洩の脆弱性が存在します。
 攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-1849）

- ユーザー指定入力の不適当な検証により、WebKit に複数の詳細不明なメモリ破損の問題が存在します。リモートの攻撃者が、特別に細工された Web サイトを通じて、これらの問題を悪用して、任意のコードを実行する可能性があります。（CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、 CVE-2016-1857、CVE-2016-1859）

- 汚染の追跡が不十分なため、WebKit に情報漏洩の脆弱性が存在します。リモートの攻撃者が、特別に細工された SVG イメージを介して、これを悪用して、情報を別の Web サイトに漏洩する可能性があります。
 （CVE-2016-1858）

モバイル デバイスが、9.3.2 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - アクセシビリティ
  - CFNetworkプロキシー
  - CommonCrypto
  - CoreCapture
  - ディスクイメージ
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  -MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 9.1.1。因此，它受到以下漏洞的影响：

- 存在一个信息泄露漏洞，这是因为使用“清除历史记录和网站数据”操作时，未完全删除用户浏览器的历史记录所导致。
 攻击者可利用此漏洞泄露敏感信息。(CVE-2016-1849)

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。通过特别构建的网站，远程攻击者可利用这些问题执行任意代码。（CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、CVE-2016-1857、CVE-2016-1859）

- WebKit 中存在一个因未充分执行感染跟踪而导致的信息泄露漏洞。远程攻击者可利用此漏洞，通过特别构建的 SVG 图像，泄露其他网站的信息。
 (CVE-2016-1858)

移动设备正在运行的 iOS 版本低于 9.3.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - CFNetwork 代理
  - CommonCrypto
  - CoreCapture
  - 磁盘映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - 内核
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit 画布

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 9.1.1 舊。因此受到以下弱點影響：

- 存在一個資訊洩漏弱點，這是因為使用「清除歷程記錄和網站資料」動作時，未完整刪除使用者瀏覽器的歷程記錄所導致。
 攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-1849)

- WebKit 中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可透過特製的網站，惡意利用這些問題執行任意程式碼。(CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、CVE-2016-1857、CVE-2016-1859)

- WebKit 中存在一個因未充分執行污染追蹤而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，透過特製的 SVG 影像，洩漏其他網站的資訊。
 (CVE-2016-1858)

行動裝置執行的 iOS 版本比 9.3.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - 磁碟映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - Libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

The remote host is running a version of iOS that is prior to version 9.3.2 and the following components contain vulnerabilities :

 - Accessibility
 - CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - MapKit
 - OpenGL
 - Safari
 - Siri
 - WebKit
 - WebKit Canvas

Versions of Apple TV earlier than 9.2.1 are unpatched for vulnerabilities in the following components :

 - CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas
 

Versions of Apple TV 9.2.x earlier than 9.2.1 are vulnerable to the following issues :

 - 'Libxml2' contains an out-of-bounds read flaw in the 'xmlParseEndTag2()' function found within 'parser.c'. The vulnerability is triggered when parsing an end tag. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2016-1838)
 - An out-of-bounds read flaw in the 'xmlNextChar()' function found within 'parserInternals.c' is triggered when parsing characters in an XML file. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents. (CVE-2016-1833)
 - An overflow condition exists within the 'htmlParseName()' and 'htmlParseNameComplex()' functions of 'HTMLparser.c'. The issue is triggered as user-supplied input is not properly validated when parsing characters in a range. With a specially crafted file, a context-dependent attacker can cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2016-1839)
 - A use-after-free error is triggered when handling 'GraphicsContext' objects in memory. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and execute arbitrary code. (CVE-2016-1859)
 - A use-after-free error is triggered when handling 'TextTrack' objects in memory. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and execute arbitrary code. (CVE-2016-1856)
 - A use-after-free condition is triggered as user-supplied input is not properly validated when handling 'ArrayStorage DFG' optimization. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and execute arbitrary code. (CVE-2016-1857)

The remote host is running a version of iOS 9.3.x prior to version 9.3.2 and the following components contain vulnerabilities :

 - libxml2
 - WebKit

The version of Safari installed on the remote host is prior or equal to 9.1, and is affected by multiple vulnerabilities. These vulnerablilities are contained within the Webkit subcomponent.

ID	名稱	產品	系列	已發布	已更新	嚴重性
91311	Apple TV < 9.2.1 Multiple Vulnerabilities	Nessus	Misc.	2016/5/24	2019/11/14	high
93511	Ubuntu 16.04 LTS : WebKitGTK+ vulnerabilities (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
91311	Apple TV < 9.2.1 の複数の脆弱性	Nessus	Misc.	2016/5/24	2019/11/14	high
93511	Ubuntu 16.04 LTS : WebKitGTK+ の脆弱性 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
91311	Apple TV < 9.2.1 多個弱點	Nessus	Misc.	2016/5/24	2019/11/14	high
93511	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
91311	Apple TV < 9.2.1 多种漏洞	Nessus	Misc.	2016/5/24	2019/11/14	high
93511	Ubuntu 16.04 LTS：WebKitGTK+ 漏洞 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
91221	Mac OS X : Apple Safari < 9.1.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2016/5/18	2024/9/4	high
91221	Mac OS X：Apple Safari < 9.1.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2の複数の脆弱性	Nessus	Mobile Devices	2016/5/18	2024/9/4	high
91221	Mac OS X : Apple Safari < 9.1.1 多种漏洞	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2 多个漏洞	Nessus	Mobile Devices	2016/5/18	2024/9/4	high
91221	Mac OS X : Apple Safari < 9.1.1 多個弱點	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2 多個弱點	Nessus	Mobile Devices	2016/5/18	2024/9/4	high
9332	Apple iOS < 9.3.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/5/26	2019/3/6	high
9337	Apple TV < 9.2.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2016/5/27	2019/3/6	high
9431	Apple TV 9.2.x < 9.2.1 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	2016/7/25	2019/3/6	medium
9444	Apple iOS 9.3.x < 9.3.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/7/29	2019/3/6	medium
9549	Safari < 9.1.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/9/9	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium