The version of Apple Safari installed on the remote Mac OS X host is a version prior to 6.2.2 / 7.1.2 / 8.0.2. It is, therefore, affected by the following vulnerabilities in WebKit :

  - An SVG loaded in an IMG element could load a CSS file     cross-origin. This can allow data exfiltration.
    (CVE-2014-4465)

  - A UI spoofing flaw exists in the handling of scrollbar     boundaries. Visiting websites that frame malicious     content can allow the UI to be spoofed. (CVE-2014-1748)

  - Multiple memory corruption issues exist that can lead to     an unexpected application crash or potential arbitrary     code execution by means of malicious website content.
    (CVE-2014-4452, CVE-2014-4459, CVE-2014-4466,     CVE-2014-4468, CVE-2014-4469, CVE-2014-4470,     CVE-2014-4471, CVE-2014-4472, CVE-2014-4473,     CVE-2014-4474, CVE-2014-4475)

Note that the 6.2.2 / 7.1.2 / 8.0.2 Safari updates include the security content of the 6.2.1 / 7.1.1 / 8.0.1 updates. These more recent updates, however, were released to fix potential issues with the installation of the previous patch release.

The mobile device is running a version of iOS prior to version 8.1.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

モバイルデバイスは、8.1.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - スプリングボード
  - WebKit

According to its banner, the remote Apple TV device is a version prior to 7.0.3. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues exist, related to the     included version of WebKit, that allow application     crashes or arbitrary code execution. (CVE-2014-3192,     CVE-2014-4459, CVE-2014-4466, CVE-2014-4468,     CVE-2014-4469, CVE-2014-4470, CVE-2014-4471,     CVE-2014-4472, CVE-2014-4473, CVE-2014-4474,     CVE-2014-4475, CVE-2014-4476, CVE-2014-4477,     CVE-2014-4479)

  - A state management issue exists due to improperly     handling overlapping segments in Mach-O executable     files. A local user can exploit this issue to execute     unsigned code. (CVE-2014-4455)

  - A security bypass issue exists due to improper     validation of SVG files loaded in an IMG element. An     attacker can load a CSS of cross-origin resulting in     information disclosure. (CVE-2014-4465)

  - An issue exists due to the symbolic linking performed     by the 'afc' command which allows an attacker to     access arbitrary files on the system. (CVE-2014-4480)

  - An integer overflow issue exists due to improper bounds     checking when processing PDF files. (CVE-2014-4481)

  - A buffer overflow issue exists due to improper bounds     checking when processing fonts in PDF files.
    (CVE-2014-4483)

  - A memory corruption issue exists due to improper bounds     checking when processing '.dfont' files.
    (CVE-2014-4484)

  - A buffer overflow issue exists due to improper bounds     checking when processing XML files. (CVE-2014-4485)

  - A null pointer dereference issue exists due to the     handling of resource lists in the IOAcceleratorFamily     kernel extension. (CVE-2014-4486)

  - A buffer overflow issue exists due to improper size     validation in the IOHIDFamily. (CVE-2014-4487)

  - A validation issue exists due to the handling of     resource queue metadata in the IOHIDFamily kernel     extension. (CVE-2014-4488)

  - A null pointer dereference issue exists due to the     handling of event queues in the IOHIDFamily kernel     extension. (CVE-2014-4489)

  - An information disclosure issue exists due to the     handling of APIs related to kernel extensions in which     kernel addresses may be revealed. An attacker can     leverage this to bypass ASLR protections.
    (CVE-2014-4491)

  - Multiple type confusion issues exists due to improper     type checking during interprocess communication in the     network daemon (networkd). (CVE-2014-4492)

  - An issue exists due to improper checking of shared     memory permissions in the kernel shared memory     subsystem. (CVE-2014-4495)

  - An information disclosure issue exists due to     mach_port_kobject kernel interface leaking kernel     addresses and heap permutation values. An attacker can     leverage this to bypass ASLR protections.
    (CVE-2014-4496)

Note that arbitrary code execution is possible with the above issues assigned CVE-2014-4481 through CVE-2014-4489, CVE-2014-4492, and CVE-2014-4495.

バナーによると、Apple TV リモートデバイスが、7.0.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 付属の WebKit のバージョンに関連する、複数のメモリ破損の問題が存在するため、アプリケーションをクラッシュさせるか、任意のコードを実行することができます。（CVE-2014-3192、CVE-2014-4459、 CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、 CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、 CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、 CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- March-O 実行可能ファイルにおけるオーバーラッピングセグメントの不適切な処理により、状態管理の問題が存在しています。ローカルユーザーがこの問題を悪用して、署名のないコードを実行することがあります。(CVE-2014-4455)

- IMG 要素にロードされた SVG ファイルを不適切に検証しているため、セキュリティバイパスの問題が存在します。攻撃者はクロスオリジンの CSS をロードすることができ、その結果、情報漏洩を引き起こします。(CVE-2014-4465)

- シンボリックリンクが「afc」コマンドの実行により設定されるため、問題が存在します。これにより、攻撃者は、システム上の任意のファイルにアクセスできます。(CVE-2014-4480)

- PDF ファイルを処理する際に、バインドを不適切にチェックしているため、整数オーバーフローの問題が存在します。(CVE-2014-4481)

- PDF ファイル内のフォントを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。
 (CVE-2014-4483)

-「.dfont」ファイルを処理する際に、バインドを不適切にチェックしているため、メモリ破損の問題が存在します。
 (CVE-2014-4484)

- XML ファイルを処理する際に、バインドを不適切にチェックしているため、バッファオーバーフローの問題が存在します。(CVE-2014-4485)

- IOAcceleratorFamily カーネル拡張でリソースリストを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4486)

- IOHIDFamily でサイズを不適切に検証しているため、バッファオーバーフローの問題が存在します。(CVE-2014-4487)

- IOHIDFamily カーネル拡張でリソースキューメタデータを処理しているため、検証の問題が存在します。(CVE-2014-4488)

- IOHIDFamily カーネル拡張でイベントキューを処理しているため、NULL ポインターデリファレンスの問題が存在します。(CVE-2014-4489)

- カーネル拡張に関する API を処理しているため、情報漏洩の問題が存在します。これにより、カーネルアドレスが明らかになる場合があります。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4491)

- ネットワークデーモン（networkd）でプロセス間通信を行っている間に型を不適切にチェックしているため、複数の型の取り違え（Type Confusion）の問題が存在します。(CVE-2014-4492)

- カーネル共有メモリサブシステムで共有メモリ権限を不適切にチェックしているため、問題が存在します。(CVE-2014-4495)

- mach_port_kobject カーネルインターフェイスがカーネルアドレスとヒープ順列の値を漏洩しているため、情報漏洩の問題が存在します。攻撃者が、これを利用して、ASLR 保護をバイパスする可能性があります。
 (CVE-2014-4496)

注意：CVE-2014-4481 から CVE-2014-4489、CVE-2014-4492、および CVE-2014-4495 が割り当てられた上記の問題では、任意のコードの実行が可能です。

远程 Mac OS X 上安装的 Apple Safari 版本为低于 6.2.2 / 7.1.2 / 8.0.2 的版本。因此，它受到 WebKit 中的以下漏洞的影响：

- 在 IMG 元素中加载的 SVG 可跨源加载 CSS 文件。这样可允许数据外泄。
 (CVE-2014-4465)

- 滚动条边界的处理中存在一个 UI 欺骗缺陷。访问包含恶意内容的网站可允许欺骗 UI。(CVE-2014-1748)

- 存在多种内存损坏问题，可导致通过恶意网站内容造成的意外的应用程序崩溃或潜在的任意代码执行。
 （CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475）

请注意，6.2.2 / 7.1.2 / 8.0.2 Safari 更新包含 6.2.1 / 7.1.1 / 8.0.1 更新的安全内容。但是，发布这些最近的更新是为了修复之前的修补程序版本安装中潜在的问题。

リモートの Mac OS X ホストにインストールされている Apple Safari は、6.2.2 / 7.1.2 / 8.0.2 より前のバージョンです。したがって、次の WebKit の脆弱性の影響を受けます：

- SVG が IMG エレメントの中にロードされる場合、CSS ファイルがクロスオリジンでロードされる可能性があります。このため、データ漏洩が起こる可能性があります。
 （CVE-2014-4465）

- UI なりすましの欠陥がスクロールバー境界の処理に存在します。悪意のあるコンテンツのある Webi サイトを表示することで、UI のなりすましが発生する可能性があります。（CVE-2014-1748）

- 複数のメモリ破損問題が存在し、悪意のある Web サイトコンテンツにより、予期しないアプリケーションクラッシュまたは任意のコード実行が引き起こされる可能性があります。
 （CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475）

注意：6.2.2 / 7.1.2 / 8.0.2 Safari 更新には、6.2.1 / 7.1.1 / 8.0.1 更新のセキュリティコンテンツが含まれます。しかしながら、これらのより最近の更新が、以前のパッチリリースのインストールによる、潜在的な問題を修正するために発行されました。

移动设备上正在运行的 iOS 版本低于 8.1.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - 内核
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

根據其標題，遠端 Apple TV 裝置的版本比 7.0.3 舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，這與所含的 WebKit 版本相關，可讓應用程式損毀或執行任意程式碼。(CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479)

- 存在一個狀態管理問題，原因是未正確處理 Mach-O 可執行檔中的重疊區段。本機使用者可利用此問題，執行未簽署的程式碼。(CVE-2014-4455)

- 存在一個安全性繞過問題，這是因為不當驗證 IMG 元素中載入的 SVG 檔案所致。攻擊者可載入跨來源的 CSS，進而導致資訊洩漏。(CVE-2014-4465)

- 存在一個問題，這是因為「afc」命令所執行的符號連結可讓攻擊者存取系統上任意檔案所致。(CVE-2014-4480)

- 存在一個整數溢位問題，這是因為處理 PDF 檔案時的不當邊界檢查所致。(CVE-2014-4481)

- 存在一個緩衝區溢位問題，這是因為處理 PDF 檔案中的字型時的不當邊界檢查所致。
 (CVE-2014-4483)

- 存在一個記憶體損毀問題，這是因為處理「.dfont」檔案時的不當邊界檢查所致。
 (CVE-2014-4484)

- 存在一個緩衝區溢位問題，這是因為處理 XML 檔案時的不當邊界檢查所致。(CVE-2014-4485)

- 存在一個 null 指標解除參照問題，這是因為處理 IOAcceleratorFamily 核心延伸模組中的資源清單所致。(CVE-2014-4486)

- 存在一個緩衝區溢位問題，這是因為 IOHIDFamily 中不當的大小驗證所致。(CVE-2014-4487)

- 存在一個驗證問題，這是因為處理 IOHIDFamily 核心延伸模組中的資源佇列詮釋資料所致。(CVE-2014-4488)

- 存在一個 null 指標解除參照問題，這是因為處理 IOHIDFamily 核心延伸模組中的事件佇列所致。(CVE-2014-4489)

- 存在一個資訊洩漏問題，這是因為處理與核心延伸模組相關的 API 時，其中可能暴露核心位址所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4491)

- 存在多個類型混淆問題，是因在網路程序 (networkd) 中的處理程序之間的通訊期間，不當的類型檢查所致。(CVE-2014-4492)

- 存在一個問題，這是因為不當檢查核心共用記憶體子系統中的共用記憶體權限所致。(CVE-2014-4495)

- 存在一個資訊洩漏問題，這是因為 mach_port_kobject 核心介面洩漏核心位址與堆積排列值所致。攻擊者可利用此瑕疵繞過 ASLR 保護。
 (CVE-2014-4496)

請注意，上述已指派 CVE-2014-4481 至 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495 的問題，都可能造成任意程式碼執行。

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.2 / 7.1.2 / 8.0.2 舊。因此會受到 WebKit 中的以下弱點影響：

- 在 IMG 元素中載入的一個 SVG 可載入 CSS 檔案跨來源，進而允許資料洩漏。
 (CVE-2014-4465)

- 處理捲動軸邊界時存在一個 UI 偽造瑕疵。造訪框架中含有惡意內容的網站時，可允許偽造 UI。(CVE-2014-1748)

- 存在多個記憶體損毀問題，其可導致透過惡意網站內容，造成未預期的應用程式損毀，或可能執行任意程式碼。
 (CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475)

請注意，6.2.2 / 7.1.2 / 8.0.2 Safari 更新包含 6.2.1 / 7.1.1 / 8.0.1 更新的安全性內容。不過，現已發行最新的更新，可修正安裝舊版修補程式時可能發生的問題。

行動裝置執行的 iOS 版本比 8.1.3 舊。
因此受到下列元件中的弱點影響：

  - AppleFileConduit
  - CoreGraphics
  - dyld
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - iTunes Store
  - Kernel
  - libnetcore
  - MobileInstallation
  - Springboard
  - WebKit

根据其标题，远程 Apple TV 设备是 Apple TV 7.0.3 之前的版本。因此，它受到以下漏洞的影响：

- 存在与包含的 WebKit 版本有关的多种内存损坏问题，这些问题可造成应用程序崩溃或执行任意代码。（CVE-2014-3192、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475、CVE-2014-4476、CVE-2014-4477、CVE-2014-4479）

- 存在状态管理问题，原因是对 Mach-O 可执行文件中的重叠段处理不当。本地用户可利用此问题执行未签名的代码。(CVE-2014-4455)

- 存在一个安全绕过问题，原因是未正确验证 IMG 元素中加载的 SVG 文件。攻击者可加载跨源的 CSS，从而导致信息泄露。(CVE-2014-4465)

- 存在“afc”命令执行的符号链接造成的问题，攻击者可利用此问题访问系统中的任意文件。(CVE-2014-4480)

- 存在一个整数溢出问题，原因是处理 PDF 文件时未正确执行边界检查。(CVE-2014-4481)

- 存在一个缓冲区溢出问题，原因是处理 PDF 文件中的字体时未正确执行边界检查。
 (CVE-2014-4483)

- 存在一个内存损坏问题，原因是处理“.dfont”文件时未正确执行边界检查。
 (CVE-2014-4484)

- 存在一个缓冲区溢出问题，原因是处理 XML 文件时未正确执行边界检查。(CVE-2014-4485)

- 存在一个空指针取消引用问题，这是由于处理 IOAcceleratorFamily 内核扩展中的资源列表造成的。(CVE-2014-4486)

- 存在一个缓冲区溢出问题，原因是在 IOHIDFamily 中未正确执行大小验证。(CVE-2014-4487)

- 存在一个验证问题，这是由于处理 IOHIDFamily 内核扩展中的资源队列元数据造成的。(CVE-2014-4488)

- 存在一个空指针取消引用问题，这是由于处理 IOHIDFamily 内核扩展中的事件队列造成的。(CVE-2014-4489)

- 存在一个信息泄露问题，这是由于处理与可能暴露内存地址的内核扩展有关的 API 造成的。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4491)

- 存在多种类型混淆问题，原因是在网络后台程序 (networkd) 中的进程间通信期间未正确执行类型检查。(CVE-2014-4492)

- 存在一个问题，原因是在内核共享内存子系统中未正确检查共享内存权限。(CVE-2014-4495)

- 存在一个信息泄露问题，原因是 mach_port_kobject 内核接口泄漏内核地址和堆置换值。攻击者可利用此问题绕过 ASLR 保护。
 (CVE-2014-4496)

请注意，以上问题（分配了 CVE-2014-4481 到 CVE-2014-4489、CVE-2014-4492 和 CVE-2014-4495）可能造成任意代码执行。

According to its banner, the remote Safari browser is missing a security update to Webkit.  Safari is bundled with Apple WebKit.  Apple WebKit is affected by the following vulnerabilities :

 - There is a 'use-after-free' vulnerability which can allow remote attackers to execute arbitrary code through crafted page objects within HTML. (CVE-2014-4459)
 - There is a policy bypass flaw which can allow remote attackers to bypass the 'Same Origin Policy' via Cascading Style Sheets. (CVE-2014-4465)

The version of Safari installed on the remote Mac OS X host is a version prior to 6.2.2 / 7.1.2 / 8.0.2. It is, therefore, affected by the following vulnerabilities in WebKit :

 - A UI spoofing flaw exists in the handling of scrollbar boundaries. Visiting websites that frame malicious content can allow the UI to be spoofed. (CVE-2014-1748)
 - An SVG loaded in an IMG element could load a CSS file cross-origin. This can allow data exfiltration. (CVE-2014-4465)

  - Multiple memory corruption errors exist in WebKit that could potentially be leveraged for arbitrary code execution. (CVE-2014-4452, CVE-2014-4459, CVE-2014-4466, CVE-2014-4468, CVE-2014-4469, CVE-2014-4470, CVE-2014-4471, CVE-2014-4472, CVE-2014-4473, CVE-2014-4474, CVE-2014-4475)

Note that the 6.2.2 / 7.1.2 / 8.0.2 Safari updates include the security content of the 6.2.1 / 7.1.1 / 8.0.1 updates. These more recent updates, however, were released to fix potential issues with the installation of the previous patch release.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80055	Mac OS X : Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2014/12/16	2019/11/25	high
81050	Apple iOS < 8.1.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/1/28	2025/7/14	critical
81050	Apple iOS < 8.1.3の複数の脆弱性	Nessus	Mobile Devices	2015/1/28	2025/7/14	critical
81145	Apple TV < 7.0.3 Multiple Vulnerabilities	Nessus	Misc.	2015/2/3	2019/11/25	critical
81145	Apple TV < 7.0.3 の複数の脆弱性	Nessus	Misc.	2015/2/3	2019/11/25	critical
80055	Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 多种漏洞	Nessus	MacOS X Local Security Checks	2014/12/16	2019/11/25	high
80055	Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/12/16	2019/11/25	high
81050	Apple iOS < 8.1.3 多个漏洞	Nessus	Mobile Devices	2015/1/28	2025/7/14	critical
81145	Apple TV < 7.0.3 多個弱點	Nessus	Misc.	2015/2/3	2019/11/25	critical
80055	Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 多個弱點	Nessus	MacOS X Local Security Checks	2014/12/16	2019/11/25	high
81050	Apple iOS < 8.1.3 多個弱點	Nessus	Mobile Devices	2015/1/28	2025/7/14	critical
81145	Apple TV < 7.0.3 多种漏洞	Nessus	Misc.	2015/2/3	2019/11/25	critical
8642	Safari < 6.2.1 / 7.1.1 / 8.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/4	2019/3/6	high
8590	Safari < 6.2.2 / 7.1.2 / 8.0.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/1/27	2019/3/6	medium

检测

插件搜索

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

critical

high

medium