The remote host is running a version of Mac OS X 10.10.2 that is missing Security Update 2015-003. It is, therefore, affected by the following vulnerabilities :

  - A type confusion flaw exists in how IOSurface handles     serialized objects, which an attacker can use to execute     arbitrary code with system privileges. (CVE-2015-1061)

  - Multiple buffer overflows exist due to iCloud Keychain     improperly validating user-supplied input. A remote,     man-in-the-middle attacker can exploit this, via     altering the client-server data stream during keychain     recovery, to cause a denial of service condition or to     execute arbitrary code. (CVE-2015-1065)

モバイルデバイスは、8.2 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - CoreTelephony
  - i Cloudキーチェーン
  - IOSurface
  - MobileStorageMounter
  - トランスポートの保護
  - スプリングボード

The mobile device is running a version of iOS prior to version 8.2.
It is, therefore, affected by vulnerabilities in the following components :

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

The remote host is running a version of Mac OS X 10.8, 10.9, or 10.10 that does not have Security Update 2015-002 applied. This update contains several security-related fixes for the following components :

  - iCloud Keychain
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - Secure Transport

Note that successful exploitation of the most serious of these issues can result in arbitrary code execution.

リモートホストは、セキュリティ更新 2015-003 を適用していないバージョンの Mac OS X 10.10.2 を実行しています。したがって、次の脆弱性の影響を受けます：

  - IOSurfaceがシリアル化されたオブジェクトを処理する方法に、型の取り違え欠陥が存在します。これにより、攻撃者はシステム権限を用いて任意のコードを実行する可能性があります。（CVE-2015-1061）

  - iCloud キーチェーンがユーザー指定の入力を不適切に検証するため、複数のバッファオーバーフローが存在します。リモートの中間者攻撃者はこれを悪用して、キーチェーンの復旧中にクライアントサーバーのデータストリームを改ざんすることで、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2015-1065）

移动设备上正在运行的 iOS 版本低于 8.2。
因此，它受到以下组件中的漏洞的影响：

  - CoreTelephony
  - iCloud 钥匙串
  - IOSurface
  - MobileStorageMounter
  - 安全传输
  - Springboard

行動裝置執行的 iOS 版本比 8.2 舊。
因此受到下列元件中的弱點影響：

  - CoreTelephony
  - iCloud Keychain
  - IOSurface
  - MobileStorageMounter
  - Secure Transport
  - Springboard

遠端主機執行的 Mac OS X 10.10.2 版缺少安全性更新 2015-003。因此，該應用程式受到以下弱點影響：

  - 在 IOSurface 處理序列化物件的方法中存在一個類型混淆瑕疵，攻擊者可利用此瑕疵，使用系統權限執行任意程式碼。(CVE-2015-1061)

  - 存在多個緩衝區溢位，這是因為 iCloud Keychain 不當驗證使用者提供的輸入所導致。遠端攔截式攻擊者可惡意利用這點，透過在 Keychain 復原過程中改變用戶端與伺服器之間的資料流，造成拒絕服務情形或執行任意程式碼。(CVE-2015-1065)

遠端主機執行的 Mac OS X 10.8、10.9 或 10.10 版並未套用安全性更新 2015-002。此項更新包含下列元件的多項安全性相關修正：

  - iCloud Keychain
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - Secure Transport

請注意，若攻擊者成功惡意利用其中最嚴重的問題，即可導致任意程式碼執行。

远程主机正在运行的 Mac OS X 10.8、10.9 或 10.10 版本未应用安全更新 2015-002。此更新包含若干针对以下组件的安全相关补丁：

  - iCloud 钥匙串
  - IOAcceleratorFamily
  - IOSurface
  - mach_port_kobject kernel interface
  - 安全传输

请注意，如果成功利用最严重的问题则可导致执行任意代码。

リモートホストは、セキュリティ更新 2015-002 を適用していないバージョンの Mac OS X 10.8、10.9、10.10 を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

  - i Cloudキーチェーン
  - IOAcceleratorFamily
  - IOSurface
  -mach_port_kobjectカーネルインターフェイス
  - トランスポートの保護

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

远程主机运行 Mac OS X 10.10.2 版本，缺少安全更新 2015-003。因此，该应用程序受到以下漏洞的影响：

  - IOSurface 处理序列化对象的方式中存在一个类型混淆缺陷，攻击者可利用此缺陷使用系统权限执行任意代码。(CVE-2015-1061)

  - 由于 iCloud Keychain 未正确验证用户提供的输入，存在多个缓冲区溢出。- 远程中间人攻击者可利用此问题，通过在 keychain 恢复期间更改客户端-服务器数据流，造成拒绝服务情况或执行任意代码。(CVE-2015-1065)

The version of Mac OS X is 10.10.x prior to version 10.10.3, and is affected by the following vulnerabilities :

 - There is an off-by-one error in the IOAcceleratorFamily component which would allow an attacker to execute arbitrary code. (CVE-2015-1066)
 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - There is a flaw in iCloud Keychain which would allow a man-in-the-middle attacker to execute arbitrary code. (CVE-2015-1065)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067) 
 - The IOHIDFamily allows attackers within physical proximity to execute a Denial of Service attack within a kernel context. (CVE-2015-1095)
 - The CFNetwork component does not properly handle cookies which may allow an attacker to bypass Same Origin Policy. (CVE-2015-1089)
 - The 'fontd' daemon may allow remote code execution. (CVE-2015-1135)
 - A NULL pointer dereference flaw in 'Secure Transport' is triggered during the handling of a maliciously crafted X.509 certificate. This may allow a remote attacker to terminate arbitrary applications. (CVE-2015-1160)

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - There is a flaw in the way that the IOSurface component handles "type confusion" which would allow a remote attacker to execute arbitrary code as a privileged user. (CVE-2015-1061)
 - There is a flaw in iCloud Keychain which would allow a man-in-the-middle attacker to execute arbitrary code. (CVE-2015-1065)
 - The Springboard component allows a physical attacker to bypass controls and access the home screen.  (CVE-2015-1064)
 - The MobileStorageMounter component allows attackers to create arbitrary filesystem locations. (CVE-2015-1062)
 - The CoreTelephony component allows remote attackers to cause a denial of service. (CVE-2015-1063)
 - The Secure Transport component allows remote attackers to downgrade the encryption cipher. (CVE-2015-1067)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81977	Mac OS X Multiple Vulnerabilities (Security Update 2015-003)	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81746	Apple iOS < 8.2の複数の脆弱性	Nessus	Mobile Devices	2015/3/11	2024/5/20	high
81746	Apple iOS < 8.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/3/11	2024/5/20	high
81730	Mac OS X Multiple Vulnerabilities (Security Update 2015-002)	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81977	Mac OS X複数の脆弱性（セキュリティ更新プログラム2015-003）	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81746	Apple iOS < 8.2 多个漏洞	Nessus	Mobile Devices	2015/3/11	2024/5/20	high
81746	Apple iOS < 8.2 多個弱點	Nessus	Mobile Devices	2015/3/11	2024/5/20	high
81977	Mac OS X 多個弱點 (安全性更新 2015-003)	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
81730	Mac OS X 多個弱點 (安全性更新 2015-002)	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81730	Mac OS X 多种漏洞（安全更新 2015-002）	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81730	Mac OS X複数の脆弱性（セキュリティ更新プログラム2015-002）	Nessus	MacOS X Local Security Checks	2015/3/10	2024/5/28	critical
81977	Mac OS X 多种漏洞（安全更新 2015-003）	Nessus	MacOS X Local Security Checks	2015/3/20	2024/5/28	high
8672	Mac OS X < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/4/5	2019/3/6	critical
8673	Apple iOS < 8.1.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/4/5	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

critical

critical

critical

high

critical

high