The remote host is running a version of Mac OS X 10.10.5 or 10.11.6 that is missing a security update. It is therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in the     ssl_parse_clienthello_tlsext() function within file     ssl/t1_lib.c when handling oversize OCSP Status Request     extensions from clients. An unauthenticated, remote     attacker can exploit this to cause memory exhaustion in     a process linked with the library. (CVE-2016-6304)

  - A memory corruption issue exists in Bluetooth due to     improper validation of user-supplied input. A local     attacker can exploit this, via a specially crafted     application, to cause a denial of service condition or     the execution of arbitrary code with kernel level     privileges. (CVE-2016-7596)

  - A NULL pointer dereference flaw exists in the     CoreCapture component due to improper validation of     user-supplied input. A local attacker can exploit this     to cause a denial of service condition. (CVE-2016-7604)

远程主机运行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全更新。因而会受到多个漏洞的影响：- 处理来自客户端的超大 OCSP 状态请求扩展时，文件 ssl/t1_lib.c 的函数 ssl_parse_clienthello_tlsext() 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，导致在链接至库的进程中耗尽内存。(CVE-2016-6304) - 由于未正确验证用户提供的输入，蓝牙存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，利用内核级别权限造成拒绝服务或执行任意代码。(CVE-2016-7596) - 由于未正确验证某些用户提供的输入，CoreCapture 组件中存在空指针取消引用缺陷。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2016-7604)

リモートホストは、セキュリティ更新プログラムがないバージョンであるMac OS X 10.10.5または10.11.6を実行しています。したがって、複数の脆弱性の影響を受けます。- クライアントからのオーバーサイズOCSPステータス要求拡張を処理するとき、サービス拒否の脆弱性がssl/t1_lib.cファイル内のssl_parse_clienthello_tlsext()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクされた処理でメモリを枯渇させる可能性があります。（CVE-2016-6304）- ユーザー指定の入力が不適切に検証されているため、Bluetoothにメモリ破損の問題があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して、サービス拒否状態またはカーネルレベルの権限を使用し、任意のコードの実行を引き起こす可能性があります。（CVE-2016-7596）- ユーザー指定の入力不適切に検証されているため、NULLポインターデリファレンスの欠陥がCoreCaptureコンポーネントにあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-7604）

遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- 在處理來自用戶端的超大 OCSP 狀態要求延伸時，ssl/t1_lib.c 檔案內的 ssl_parse_clienthello_tlsext() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成與程式庫連結的處理程序中記憶體耗盡。(CVE-2016-6304) - Bluetooth 中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以核心層級權限執行任意程式碼。(CVE-2016-7596) - CoreCapture 元件中存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-7604)

The remote host is running a version of macOS that is 10.12.x prior to 10.12.2. It is, therefore, affected by multiple vulnerabilities in the following components :

  - apache_mod_php
  - AppleGraphicsPowerManagement
  - Assets
  - Audio
  - Bluetooth
  - CoreCapture
  - CoreFoundation
  - CoreGraphics
  - CoreMedia External Displays
  - CoreMedia Playback
  - CoreStorage
  - CoreText
  - curl
  - Directory Services
  - Disk Images
  - FontParser
  - Foundation
  - Grapher
  - ICU
  - ImageIO
  - Intel Graphics Driver
  - IOFireWireFamily
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOSurface
  - Kernel
  - kext tools
  - libarchive
  - LibreSSL
  - OpenLDAP
  - OpenPAM
  - OpenSSL
  - Power Management
  - Security
  - syslog
  - WiFi
  - xar

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Furthermore, CVE-2016-6304, CVE-2016-7596, and CVE-2016-7604 also affect Mac OS X versions 10.10.5 and 10.11.6. However, this plugin does not check those versions.

リモートホストは、10.12.2より前のバージョン10.12.xのmacOSを実行しています。したがって、次のコンポーネントで複数の脆弱性の影響を受けます。- apache_mod_php - AppleGraphicsPowerManagement - アセット - オーディオ - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia外部表示 - CoreMedia Playback - CoreStorage - CoreText - curl - ディレクトリサービス - ディスクイメージ - FontParser - Foundation - Grapher - ICU - ImageIO - Intelグラフィックスドライバー - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - カーネル - kextツール - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - 電源管理 - セキュリティ - syslog - WiFi - xar。最も深刻な問題が悪用されると、任意のコードが実行される可能性があります。さらに、CVE-2016-6304、CVE-2016-7596、CVE-2016-7604もMac OS Xバージョン10.10.5および10.11.6に影響します。ただし、このプラグインはこれらのバージョンをチェックしません。

远程主机正在运行的 macOS 版本为低于 10.12.2 的 10.12.x。因而会受到以下组件中的多个漏洞影响：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 请注意，如果成功利用最严重的问题则可能导致执行任意代码。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也会影响 Mac OS X 的 10.10.5 和 10.11.6 版本。但是，该插件并不检查这些版本。

遠端主機執行的 macOS 是 10.12.2 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - AppleGraphicsPowerManagement - Assets - Audio - Bluetooth - CoreCapture - CoreFoundation - CoreGraphics - CoreMedia External Displays - CoreMedia Playback - CoreStorage - CoreText - curl - Directory Services - Disk Images - FontParser - Foundation - Grapher - ICU - ImageIO - Intel Graphics Driver - IOFireWireFamily - IOAcceleratorFamily - IOHIDFamily - IOKit - IOSurface - Kernel - kext tools - libarchive - LibreSSL - OpenLDAP - OpenPAM - OpenSSL - Power Management - Security - syslog - WiFi - xar 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。此外，CVE-2016-6304、CVE-2016-7596 和 CVE-2016-7604 也會影響 Mac OS X 10.10.5 和 10.11.6 版。不過，此外掛程式並未檢查這些版本。

The remote host is running a version of Mac OS X version 10.x prior to 10.12.2, and is affected by multiple vulnerabilities in the following components :

 - AppleGraphicsPowerManagement (CVE-2016-7609)
 - Audio (CVE-2016-7658, CVE-2016-7659)
 - Assets (CVE-2016-7628)
 - Bluetooth (CVE-2016-7596, CVE-2016-7605, CVE-2016-7617)
 - CoreCapture (CVE-2016-7604)
 - CoreFoundation (CVE-2016-7663)
 - CoreGraphics (CVE-2016-7627)
 - CoreMedia External Displays (CVE-2016-7655)
 - CoreMedia Playback (CVE-2016-7588)
 - CoreStorage (CVE-2016-7603)
 - CoreText (CVE-2016-7595)
 - Cryptography (CVE-2016-4693)
 - Directory Services (CVE-2016-7633)
 - Disk Images (CVE-2016-7616)
 - FontParser (CVE-2016-4691)
 - Foundation (CVE-2016-7618)
 - Grapher (CVE-2016-7622)
 - ICU (CVE-2016-7594)
 - ImageIO (CVE-2016-7643)
 - Intel Graphics Driver (CVE-2016-7602)
 - IOAcceleratorFamily (CVE-2016-7624)
 - IOFireWireFamily (CVE-2016-7608)
 - IOHIDFamily (CVE-2016-7591)
 - IOKit (CVE-2016-7625, CVE-2016-7657, CVE-2016-7714)
 - IOSurface (CVE-2016-7620)
 - Kernel (CVE-2016-7606, CVE-2016-7607, CVE-2016-7612, CVE-2016-7615, CVE-2016-7621, CVE-2016-7637, CVE-2016-7644)
 - kext tools (CVE-2016-7629)
 - libarchive (CVE-2016-7619)
 - OpenPAM (CVE-2016-7600)
 - Power Management (CVE-2016-7661)
 - Security (CVE-2016-4693, CVE-2016-7662)
 - syslog (CVE-2016-7660)
 WiFi (CVE-2016-7761)
 - xar (CVE-2016-7742)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95918	Mac OS X Multiple Vulnerabilities (Security Updates 2016-003 / 2016-007)	Nessus	MacOS X Local Security Checks	2016/12/16	2024/5/28	high
95918	Mac OS X Multiple Vulnerabilities (Security Updates 2016-003 / 2016-007)	Nessus	MacOS X Local Security Checks	2016/12/16	2024/5/28	high
95918	Mac OS Xにおける複数の脆弱性（セキュリティ更新プログラム2016-003/2016-007）	Nessus	MacOS X Local Security Checks	2016/12/16	2024/5/28	high
95918	Mac OS X Multiple Vulnerabilities (Security Updates 2016-003 / 2016-007)	Nessus	MacOS X Local Security Checks	2016/12/16	2024/5/28	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
95917	macOS 10.12.x < 10.12.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
95917	macOS 10.12.x < 10.12.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/12/16	2020/1/7	high
9840	Mac OS X 10.x < 10.12.2 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/12/16	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high