远程 macOS 或 Mac OS X 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

此 expat 更新修复了以下安全问题：

- CVE-2015-1283：修复可能导致缓冲区溢出的多个整数溢出 [boo#980391]

- CVE-2016-0718：修复错误处理某些种类的畸形输入文档的 Expat XML 解析器 [boo#979441]。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple vulnerabilities exist in the expat component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file, to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the APNs server component due to client certificates being transmitted in cleartext. 中間にいる攻撃者がこれを悪用し、秘密情報を漏えいする可能性があります。
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component due to improper handling of RenderBox objects. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS) vulnerabilities exist in the WebKit component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to visit a specially crafted web page, to execute arbitrary script code in a user's browser session. (CVE-2017-2479, CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt component in the xsltAddTextString() function in transform.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause an out-of-bounds write, resulting in the execution of arbitrary code. (CVE-2017-5029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行しているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます：- 複数の脆弱性がexpatコンポーネントにあります。そのうち最も深刻なものはリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）-クライアント証明書がクリアテキストで送信されるため、情報漏えいの脆弱性がAPNサーバーコンポーネントにあります。中間者攻撃の攻撃者がこの脆弱性を悪用し、秘密情報を漏えいする可能性があります。（CVE-2017-2383）-RenderBoxオブジェクトが不適切に処理されているため、WebKitコンポーネントにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2463）-ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2479、CVE-2017-2480、CVE-2017-2493）-ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、領域外書き込みエラーを引き起こして、任意のコードを実行する可能性があります。（CVE-2017-5029）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Pythonによる報告: 

Python 2.7.14で複数の脆弱性が修正されています。詳細については、CVEリストを参照してください。

pythonリリースノート:

このリリースで複数の脆弱性が修正されました。詳細については、CVEリストを参照してください。

Gustavo Grieco の報告：

Expat XML パーサーは、特定の種類の無効な形式の入力ドキュメントを適切に処理しませんでした。これにより、処理中とエラーレポート中にバッファオーバーフローが発生していました。オーバーフローはセグメンテーション違反または解析操作中のメモリ破損として現れる可能性があります。バグにより、認証されていない攻撃者が多くのアプリケーションで DoS 攻撃（サービス拒否攻撃）を引き起こし、恐らくリモートコードの実行を引き起こされる可能性があります。

自己報告されたバージョン番号によると、リモートホストで実行されているTenable Nessusアプリケーションは、6.8より前の6.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - 無効な形式の入力ドキュメントを処理する際に、ユーザー指定の入力を適切に検証していないため、Expat XML パーサーにバッファオーバーフローの状態が存在します。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-0718)

  - 蓄積型クロスサイト (XSS) スクリプティングの脆弱性が存在するため、Nessus ユーザーインターフェースへのユーザーレベルのアクセス権がある認証されたリモートの攻撃者により、悪用される可能性があります。(CVE-2016-1000028)

  - 複数の蓄積型クロスサイト (XSS) スクリプティングの脆弱性が存在するため、Nessus ユーザーインターフェースへの管理レベルのアクセス権がある認証されたリモートの攻撃者により、悪用される可能性があります。これらの問題は、管理アクセス権があるその他のユーザーにのみ影響を与えます。(CVE-2016-1000029)

Mozilla Firefox が 48.0 に更新され、セキュリティの問題やバグを修正し、さまざまな改善を提供しています。

以下の重要な変更が含まれています：

- プロセスの分離（e10s）が一部のユーザーに対して有効にされています

- Mozilla が検証し、署名していないアドオンはロードされません

- WebRTC の機能強化

- Rust プログラミング言語を使用して、メディアパーサーが再開発されています

- スピーディな Skia サポートで Canvas のパフォーマンスを改善します

- 現時点では NSS 3.24 が必要です

以下のセキュリティ問題が修正されました：（boo#991809）

- CVE-2016-2835/CVE-2016-2836：様々なメモリの安全性に関する問題

- CVE-2016-2830：ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります

- CVE-2016-2838：双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー

- CVE-2016-2839：FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ

- CVE-2016-5251：無効な形式の/無効なメディアタイプのデータ URL を通じたロケーションバーのなりすまし

- CVE-2016-5252：2D グラフィックスレンダリング中のスタックアンダーフロー

- CVE-2016-0718：Expat ライブラリの XML 解析中の領域外読み取り

- CVE-2016-5254：Alt キーとトップレベルメニュー使用時の use-after-free

- CVE-2016-5255：JavaScript のインクリメンタルガベージコレクションのクラッシュ

- CVE-2016-5258：WebRTC セッションシャットダウン中の　DTLS における use-after-free

- CVE-2016-5259：ネスト化した同期イベントでの Service Worker における use-after-free

- CVE-2016-5260：パスワードからテキストへのフォーム入力タイプ変更により、セッション復元ファイルに平文テキストのパスワードが保存される可能性があります

- CVE-2016-5261：データバッファ中に発生する WebSocket の整数オーバーフロー

- CVE-2016-5262：marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります

- CVE-2016-2837：ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー

- CVE-2016-5263：ディスプレイ変換における型の取り違え（Type Confusion）

- CVE-2016-5264：SVG 効果を適用する際の use-after-free

- CVE-2016-5265：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反

- CVE-2016-5266：情報漏洩とドラッグアンドドロップによるローカルファイルの操作

- CVE-2016-5268：内部エラーページに対するテキスト注入を通じたなりすまし攻撃

- CVE-2016-5250：ページナビゲーション中にリソースタイミング API に情報漏洩が存在します

以下の非セキュリティ変更も含まれています：

- AppData の説明とスクリーンショットが更新されました。

- i586 の起動で発生する Firefox のクラッシュを修正します（boo#986541）

- Selenium WebDriver により Firefox が起動時にクラッシュする可能性がありました

- Leap 42.2 で使用される gcc/binutils の組み合わせのビルド問題を修正します（boo#984637）

- 48 ビットの va aarch64 で実行されている修正（boo#984126）

- KDE セッションの XUL ダイアログボタンの順序を修正します（boo#984403）

Mozilla NSS は依存関係として 3.24 に更新されました。

mozilla-nss での変更：

- NSS softoken が最新の NIST ガイダンスで更新されました

- NSS softoken が更新され、NSS を FIPS レベル 1（パスワードなし）で実行できるようになりました

- さまざまな関数が追加され、廃止されました。

- SSL v2 に関連するほとんどのコードを削除します。これには、SSLv2 との互換性がある client hello をアクティブに送信する機能も含まれます。

- Cachebleed 攻撃に対して保護します。

- DTLS 圧縮のサポートを無効にします。

- TLS 1.3 のサポートを向上します。これは、DTLS 1.3 のサポートを含みます。（実験的）

セキュリティ修正プログラム:

  - Expatで特定の入力を処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者は、Expatライブラリを使用しているアプリケーションによって解析されたときにアプリケーションをクラッシュさせるか、アプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する特別に細工されたXMLを送信する可能性があります。（CVE-2016-0718）

出典：Red Hatセキュリティアドバイザリ2016：2824：expatの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Expatは、XMLドキュメントを解析するためのCライブラリです。セキュリティ修正プログラム：* Expatで特定の入力を処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者は、Expatライブラリを使用しているアプリケーションによって解析されたときにアプリケーションをクラッシュさせるか、アプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する特別に細工されたXMLを送信する可能性があります。（CVE-2016-0718）Red Hatは、この問題を報告してくれたGustavo Grieco氏に感謝の意を表します。

expatの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Expatは、XMLドキュメントを解析するためのCライブラリです。セキュリティ修正プログラム：* Expatで特定の入力を処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者は、Expatライブラリを使用しているアプリケーションによって解析されたときにアプリケーションをクラッシュさせるか、アプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する特別に細工されたXMLを送信する可能性があります。（CVE-2016-0718）Red Hatは、この問題を報告してくれたGustavo Grieco氏に感謝の意を表します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  Expatにより、コンテキスト依存の攻撃者が、バッファオーバーフローを引き起こす無効な形式の入力ドキュメントを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0718）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているApple iTunesのバージョンは12.6より前です。したがって、以下の複数の脆弱性の影響を受けます。- 複数の脆弱性がexpatコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導して、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

expat のこの更新は、以下のセキュリティ上の問題を修正します：

- CVE-2015-1283：複数の整数オーバーフローを修正しました。これによりバッファオーバーフローが引き起こされる可能性がありました [boo#980391]

- CVE-2016-0718：特定の種類の無効な形式の入力ドキュメントを不適切に処理する Expat XML パーサーを修正しました [boo#979441]。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical
91407	openSUSE 安全更新：expat (openSUSE-2016-660)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical
100025	Apple iTunes < 12.6複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
103796	FreeBSD：Python 2.7 -- 複数の脆弱性（9164f51e-ae20-11e7-a633-009c02a2ab30）	Nessus	FreeBSD Local Security Checks	2017/10/12	2021/1/4	critical
109594	FreeBSD: python 2.7 -- 複数の脆弱性（8719b935-8bae-41ad-92ba-3c826f651219）	Nessus	FreeBSD Local Security Checks	2018/5/7	2024/10/11	critical
91267	FreeBSD：expat -- 無効な形式の入力におけるサービス拒否の脆弱性（57b3aba7-1e25-11e6-8dd3-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/5/20	2021/1/4	critical
92465	6.8 より前の 6.x の Tenable Nessus における複数の脆弱性	Nessus	CGI abuses	2016/7/20	2024/6/12	critical
92853	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-960）	Nessus	SuSE Local Security Checks	2016/8/11	2021/1/19	critical
95867	Scientific Linux セキュリティ更新: SL6.x、SL7.x i386/x86_64のexpat（20161128）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
95379	Oracle Linux 6/7：expat（ELSA-2016-2824）	Nessus	Oracle Linux Local Security Checks	2016/11/29	2024/10/22	critical
95373	CentOS 6/7：expat（CESA-2016:2824）	Nessus	CentOS Local Security Checks	2016/11/29	2021/1/4	critical
219189	Linux Distros のパッチ未適用の脆弱性: CVE-2016-0718	Nessus	Misc.	2025/3/4	2025/9/10	critical
100027	Apple iTunes < 12.6の複数の脆弱性（macOS）（認証情報のチェック）	Nessus	MacOS X Local Security Checks	2017/5/8	2019/11/13	critical
91407	openSUSE セキュリティ更新：expat（openSUSE-2016-660）	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical