遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- 在處理來自用戶端的超大 OCSP 狀態要求延伸時，ssl/t1_lib.c 檔案內的 ssl_parse_clienthello_tlsext() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成與程式庫連結的處理程序中記憶體耗盡。(CVE-2016-6304) - Bluetooth 中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以核心層級權限執行任意程式碼。(CVE-2016-7596) - CoreCapture 元件中存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-7604)

遠端主機執行的 macOS 是 10.12.2 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也會影響 Mac OS X 10.10.5 和 10.11.6 版。不過，此外掛程式並未檢查這些版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95918	Mac OS X Multiple Vulnerabilities (Security Updates 2016-003 / 2016-007)	Nessus	MacOS X Local Security Checks	2016/12/16	2024/5/28	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high

偵測

搜尋 Plugin

high

high