The version of Apple Safari installed on the remote Mac OS X host is prior to 9.1.1. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists due to a     failure to completely delete a user's browser history     when using the 'Clear History and Website Data' action.
    An attacker can exploit this to disclose sensitive     information. (CVE-2016-1849)

  - Multiple memory corruption issues exist in WebKit due to     improper validation of user-supplied input. A remote     attacker, via a specially crafted website, can exploit     these issues to execute arbitrary code. (CVE-2016-1854,     CVE-2016-1855, CVE-2016-1856, CVE-2016-1857,     CVE-2016-1859)

  - An information disclosure vulnerability exists in WebKit     due to insufficient taint tracking. A remote attacker     can exploit this, via a specially crafted SVG image, to     disclose information from another website.
    (CVE-2016-1858)

The mobile device is running a version of iOS prior to 9.3.2. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Accessibility
  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - Disk Images
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが、9.1.1 より前です。したがって、次の脆弱性の影響を受けます：

- 「履歴と Web サイトデータを消去」アクションの使用時にユーザーのブラウザの履歴が完全に削除されないため、情報漏洩の脆弱性が存在します。
 攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-1849）

- ユーザー指定入力の不適当な検証により、WebKit に複数の詳細不明なメモリ破損の問題が存在します。リモートの攻撃者が、特別に細工された Web サイトを通じて、これらの問題を悪用して、任意のコードを実行する可能性があります。（CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、 CVE-2016-1857、CVE-2016-1859）

- 汚染の追跡が不十分なため、WebKit に情報漏洩の脆弱性が存在します。リモートの攻撃者が、特別に細工された SVG イメージを介して、これを悪用して、情報を別の Web サイトに漏洩する可能性があります。
 （CVE-2016-1858）

モバイル デバイスが、9.3.2 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - アクセシビリティ
  - CFNetworkプロキシー
  - CommonCrypto
  - CoreCapture
  - ディスクイメージ
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  -MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 9.1.1。因此，它受到以下漏洞的影响：

- 存在一个信息泄露漏洞，这是因为使用“清除历史记录和网站数据”操作时，未完全删除用户浏览器的历史记录所导致。
 攻击者可利用此漏洞泄露敏感信息。(CVE-2016-1849)

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。通过特别构建的网站，远程攻击者可利用这些问题执行任意代码。（CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、CVE-2016-1857、CVE-2016-1859）

- WebKit 中存在一个因未充分执行感染跟踪而导致的信息泄露漏洞。远程攻击者可利用此漏洞，通过特别构建的 SVG 图像，泄露其他网站的信息。
 (CVE-2016-1858)

移动设备正在运行的 iOS 版本低于 9.3.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - CFNetwork 代理
  - CommonCrypto
  - CoreCapture
  - 磁盘映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - 内核
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit 画布

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 9.1.1 舊。因此受到以下弱點影響：

- 存在一個資訊洩漏弱點，這是因為使用「清除歷程記錄和網站資料」動作時，未完整刪除使用者瀏覽器的歷程記錄所導致。
 攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-1849)

- WebKit 中存有多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可透過特製的網站，惡意利用這些問題執行任意程式碼。(CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、CVE-2016-1857、CVE-2016-1859)

- WebKit 中存在一個因未充分執行污染追蹤而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，透過特製的 SVG 影像，洩漏其他網站的資訊。
 (CVE-2016-1858)

行動裝置執行的 iOS 版本比 9.3.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - CFNetwork Proxies
  - CommonCrypto
  - CoreCapture
  - 磁碟映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - Libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

The remote host is running a version of iOS that is prior to version 9.3.2 and the following components contain vulnerabilities :

 - Accessibility
 - CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - MapKit
 - OpenGL
 - Safari
 - Siri
 - WebKit
 - WebKit Canvas

ID	名稱	產品	系列	已發布	已更新	嚴重性
91221	Mac OS X : Apple Safari < 9.1.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2 Multiple Vulnerabilities	Nessus	Mobile Devices	2016/5/18	2024/5/20	high
91221	Mac OS X：Apple Safari < 9.1.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2の複数の脆弱性	Nessus	Mobile Devices	2016/5/18	2024/5/20	high
91221	Mac OS X : Apple Safari < 9.1.1 多种漏洞	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2 多个漏洞	Nessus	Mobile Devices	2016/5/18	2024/5/20	high
91221	Mac OS X : Apple Safari < 9.1.1 多個弱點	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2 多個弱點	Nessus	Mobile Devices	2016/5/18	2024/5/20	high
9332	Apple iOS < 9.3.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2016/5/26	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high