The version of Apple Safari installed on the remote Mac OS X host is prior to 6.2.6 / 7.1.6 / 8.0.6. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues in WebKit due to     improper validation of user-supplied input. A remote     attacker can exploit this, via a specially crafted     web page, to cause a denial of service condition or to     execute arbitrary code. (CVE-2015-1152, CVE-2015-1153,     and CVE-2015-1154)

  - An information disclosure vulnerability in WebKit     History exists due to a state management flaw and     improper validation of user-supplied input. A remote     attacker can exploit this, via a specially crafted web     page, to disclose sensitive information from the file     system. (CVE-2015-1155)     
  - A flaw exists in WebKit Page Loading due to improper     handling of rel attributes in anchor elements that     allows target objects to get unauthorized access to link     objects. A remote attacker can exploit this, via a     specially crafted web page, to spoof the user interface.
    (CVE-2015-1156)

The mobile device is running a version of iOS prior to version 8.4. It is, therefore, affected by vulnerabilities in the following components :

  - Application Store
  - Certificate Trust Policy
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - Kernel
  - Mail
  - MobileInstallation
  - Safari
  - Security
  - SQLite
  - Telephony
  - WebKit
  - WiFi Connectivity

モバイルデバイスは、8.4 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - Application Store
  - 証明書信頼ポリシー
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - Kernel
  - メール
  - MobileInstallation
  - Safari
  - Security
  - SQLite
  - Telephony
  - WebKit
  - WiFi接続

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.6 / 7.1.6 / 8.0.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力の検証が不適切なため、複数のメモリ破損の問題が WebKit に存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-1152、CVE-2015-1153、CVE-2015-1154）

- 状態管理に欠陥があり、ユーザー指定の入力が不適切に検証されているため、WebKit 履歴に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介して、機密情報をファイルシステムから漏洩させる可能性があります。（CVE-2015-1155）
 - アンカー要素で rel 属性が不適切に処理されているため、WebKit ページローディングに欠陥が存在します。これにより、ターゲットオブジェクトが権限のなしにリンクオブジェクトにアクセスする可能性があります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してユーザーインターフェイスを偽装する可能性があります。
 (CVE-2015-1156)

行動裝置執行的 iOS 版本比 8.4 舊。因此受到下列元件中的弱點影響：

  - Application Store
  - 憑證信任原則
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - Kernel
  - 郵件
  - MobileInstallation
  - Safari
  - Security
  - SQLite
  - Telephony
  - WebKit
  - WiFi 連線

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.6 / 7.1.6 / 8.0.6 舊。因此受到以下弱點影響：

- WebKit 中有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。遠端攻擊者可惡意利用此問題，透過特製的網頁，造成拒絕服務情形，或是執行任意程式碼。(CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154)

- WebKit 歷程記錄中存在一個因狀態管理瑕疵和不當驗證使用者提供之輸入而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，透過特製的網頁，洩漏檔案系統中的敏感資訊。(CVE-2015-1155) 
 - WebKit 頁面載入中存在一個因不當處理錨定元素中的 rel 屬性而導致的瑕疵，而其允許目標物件未經授權取得連結物件的存取權。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，偽造使用者介面。
 (CVE-2015-1156)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.6 / 7.1.6 / 8.0.6。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，通过特别构建的网页，造成拒绝服务情况或执行任意代码。（CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154）

- 由于状态管理缺陷及未正确验证用户提供的输入，在 WebKit 历史记录中存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页泄露文件系统中的敏感信息。(CVE-2015-1155) 
 - 由于未正确处理定位标记元素中的 rel 属性，在 WebKit 的页面加载中存在一个缺陷，允许目标对象获取链接对象的未经授权的访问权限。远程攻击者可利用此缺陷，通过特别构建的网页欺骗用户界面。
 (CVE-2015-1156)

移动设备上正在运行的 iOS 版本低于 8.4。因此，它受到以下组件中的漏洞的影响：

  - 应用程序商店
  - 证书信任策略
  - CFNetwork HTTPAuthentication
  - CoreGraphics
  - CoreText
  - coreTLS
  - DiskImages
  - FontParser
  - ImageIO
  - 内核
  - 邮件
  - MobileInstallation
  - Safari
  - 安全性
  - SQLite
  - 电话
  - WebKit
  - WiFi 连接

The version of Safari installed on the remote host is prior to 6.2.6 / 7.1.6 / 8.0.6 and is affected by the following vulnerabilities :

 - Multiple memory corruption issues in WebKit due to improper validation of user-supplied input. A remote attacker can exploit this, via a specially crafted web page, to cause a denial of service condition or to execute arbitrary code. (CVE-2015-1152, CVE-2015-1153, and CVE-2015-1154)
 - An information disclosure vulnerability in WebKit History exists due to a state management flaw and improper validation of user-supplied input. A remote attacker can exploit this, via a specially crafted web page, to disclose sensitive information from the file system. (CVE-2015-1155)
 - A flaw exists in WebKit Page Loading due to improper handling of rel attributes in anchor elements that allows target objects to get unauthorized access to link objects. A remote attacker can exploit this, via a specially crafted web page, to spoof the user interface. (CVE-2015-1156)

The remote host is running a version of iOS that is prior to version 8.4.0 and the following components contain vulnerabilities :

 - Application Store 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreGraphics 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - FontParser 
 - ImageIO 
 - Kernel 
 - Mail 
 - MobileInstallation 
 - Safari 
 - Security 
 - SQLite 
 - Telephony 
 - WebKit 
 - WiFi Connectivity 


ID	Name	Product	Family	Published	Updated	Severity
83291	Mac OS X : Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	5/8/2015	11/22/2019	medium
84490	Apple iOS < 8.4 Multiple Vulnerabilities (Logjam)	Nessus	Mobile Devices	7/1/2015	9/4/2024	high
84490	Apple iOS < 8.4の複数の脆弱性（Logjam）	Nessus	Mobile Devices	7/1/2015	9/4/2024	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 複数の脆弱性	Nessus	MacOS X Local Security Checks	5/8/2015	11/22/2019	medium
84490	Apple iOS < 8.4 多個弱點 (Logjam)	Nessus	Mobile Devices	7/1/2015	9/4/2024	high
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多個弱點	Nessus	MacOS X Local Security Checks	5/8/2015	11/22/2019	medium
83291	Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多种漏洞	Nessus	MacOS X Local Security Checks	5/8/2015	11/22/2019	medium
84490	Apple iOS < 8.4 多个漏洞 (Logjam)	Nessus	Mobile Devices	7/1/2015	9/4/2024	high
8870	Safari < 6.2.6 / 7.1.6 / 8.0.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/17/2015	3/6/2019	high
8977	Apple iOS < 8.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	10/12/2015	3/6/2019	high

Detections

Analytics

Plugins Search

medium

high

high

medium

high

medium

medium

high

high

high