モバイルデバイスで実行中の Apple iOS のバージョンは、18.3 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストは、バージョン 15.3より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3 で修正されています。攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2025-24154)

  - ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3 で修正されています。ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    (CVE-2025-24150)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意のあるアプリケーションが権限を昇格する可能性があります。Apple は、この問題が iOS 17.2より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2025-24085)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24086)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの Oracle Linux 9 ホストに、ELSA-2025-2035アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.6-1]
    - 2.46.6 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0691-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946): 

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0735-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946、bsc#1234851)

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
214658	Apple iOS < 18.3 の複数の脆弱性 (122066)	Nessus	Mobile Devices	1/27/2025	7/14/2025	critical
214659	macOS 15.x < 15.3 の複数の脆弱性 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	8/5/2025	critical
217049	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-2035)	Nessus	Oracle Linux Local Security Checks	3/3/2025	9/11/2025	high
216736	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0691-1)	Nessus	SuSE Local Security Checks	2/25/2025	2/25/2025	high
216928	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0735-1)	Nessus	SuSE Local Security Checks	2/28/2025	2/28/2025	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

critical