The version of Apple iOS running on the mobile device is prior to 10.2. It is, therefore, affected by multiple vulnerabilities in the following components :

  - Accessibility
  - Accounts
  - Audio
  - CoreFoundation
  - CoreGraphics
  - CoreMedia External Displays
  - CoreMedia Playback
  - CoreText
  - Disk Images
  - Find My iPhone
  - FontParser
  - Graphics Driver
  - ICU
  - Image Capture
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  - Local Authentication
  - Mail
  - Media Player
  - Power Management
  - Profiles
  - Safari Reader
  - Security
  - SpringBoard
  - syslog
  - WebKit

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 10.0.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple remote code execution vulnerabilities exist in     WebKit due to improper validation of user-supplied     input and improper handling of objects in memory. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to visit a     specially crafted website, to corrupt memory and execute     arbitrary code. (CVE-2016-4692, CVE-2016-7635,     CVE-2016-7652)

  - Multiple information disclosure vulnerabilities exist     in WebKit due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     these, by convincing a user to visit a specially crafted     website, to disclose memory contents. (CVE-2016-4743,     CVE-2016-7656)

  - An information disclosure vulnerability exists in WebKit     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to disclose user information. (CVE-2016-7586)

  - Multiple remote code execution vulnerabilities exist in     WebKit due to improper validation of user-supplied     input and improper state management. An unauthenticated,     remote attacker can exploit these vulnerabilities, by     convincing a user to visit a specially crafted website,     to corrupt memory and execute arbitrary code.
    (CVE-2016-7587, CVE-2016-7589:, CVE-2016-7610,     CVE-2016-7611, CVE-2016-7639, CVE-2016-7640,     CVE-2016-7641, CVE-2016-7642, CVE-2016-7645,     CVE-2016-7646, CVE-2016-7648, CVE-2016-7649,     CVE-2016-7654)

  - An information disclosure vulnerability exists in WebKit     due to improper handling of JavaScript prompts. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to corrupt memory and execute arbitrary code.
    (CVE-2016-7592)

  - An information disclosure vulnerability exists in WebKit     due to the use of uninitialized memory. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to disclose memory contents. (CVE-2016-7598)

  - An information disclosure vulnerability exists that is     triggered when handling HTTP redirections. An     unauthenticated, remote attacker can exploit this, by     convincing a user to visit a specially crafted website,     to disclose user information. (CVE-2016-7599)

  - An information disclosure vulnerability exists in WebKit     due to improper validation of user-supplied input and     blob URLs. An unauthenticated, remote attacker can     exploit this, via a specially crafted blob URL, to     disclose user information. (CVE-2016-7623)

  - A remote code execution vulnerability exists in WebKit     due to improper validation of user-supplied     input and improper state management. An unauthenticated,     remote attacker can exploit this, by convincing a user     to visit a specially crafted website, to cause a denial     of service condition or the execution of arbitrary code.
    (CVE-2016-7632)

  - A cross-site scripting (XSS) vulnerability exists in     Safari Reader due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, by convincing a user to follow a     specially crafted link, to execute arbitrary script code     in a user's browser session. (CVE-2016-7650)

モバイルデバイスで実行中のApple iOSのバージョンは、10.2より前です。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - アクセシビリティ
  - アカウント
  - オーディオ
  - CoreFoundation
  - CoreGraphics
  - CoreMedia外部ディスプレイ
  - CoreMediaの再生
  - CoreText
  - ディスクイメージ
  - Find My iPhone
  - FontParser
  - グラフィックスドライバー
  - ICU
  - 画像キャプチャ
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  -ローカル認証
  - メール
  - Media Player
  - 電源管理
  - プロファイル
  - Safari Reader
  - Security
  - スプリングボード
  - syslog
  - WebKit

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.0.2より前です。したがって、次の複数の脆弱性の影響を受けます。- ユーザー指定の入力が不適切に検証されているため、および、メモリでオブジェクトが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこうした脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-4692、CVE-2016-7635、CVE-2016-7652）-ユーザー指定の入力が不適切に検証されているため、複数の情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-4743、CVE-2016-7656）-ユーザー指定の入力が不適切に検証されているため、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、ユーザーの情報を漏えいさせる可能性があります。（CVE-2016-7586）-ユーザー指定の入力が不適切に検証されているため、および状態が不適切に管理されているため、リモートでコードが実行される複数の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこうした脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-7587、CVE-2016-7589：、CVE-2016-7610、CVE-2016-7611、CVE-2016-7639、CVE-2016-7640、CVE-2016-7641、CVE-2016-7642、CVE-2016-7645、CVE-2016-7646、CVE-2016-7648、CVE-2016-7649、CVE-2016-7654）-JavaScriptプロンプトが不適切に処理されているため、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-7592）-初期化されていないメモリを使用しているため、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、メモリコンテンツを漏えいさせる可能性があります。（CVE-2016-7598）-HTTPリダイレクトを処理するときにトリガーされる情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、ユーザーの情報を漏えいさせる可能性があります。（CVE-2016-7599）- ユーザー指定の入力およびブロブURLが不適切に検証されているため、情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブロブURLを介して、ユーザー情報を漏えいする可能性があります。（CVE-2016-7623）- ユーザー指定の入力が不適切に検証されているため、および状態が不適切に管理されているため、リモートでコードが実行される脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-7632）- ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がSafari Readerにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-7650）

行動裝置上執行的 Apple iOS 版本比 10.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - 帳戶
  - Audio
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部顯示器
  - CoreMedia Playback
  - CoreText
  - 磁碟映像
  - Find My iPhone
  - FontParser
  - 圖形驅動程式
  - ICU
  - Image Capture
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  - 本機驗證
  - 郵件
  - 媒體播放器
  - 電源管理
  - Profiles
  - Safari Reader
  - Security
  - Springboard
  - syslog
  - WebKit

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.0.2 舊。因此，會受到多個弱點影響：- WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-4692、CVE-2016-7635、CVE-2016-7652) - WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-4743、CVE-2016-7656) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7586) - WebKit 中存在多個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7587、CVE-2016-7589、CVE-2016-7610、CVE-2016-7611、CVE-2016-7639、CVE-2016-7640、CVE-2016-7641、CVE-2016-7642、CVE-2016-7645、CVE-2016-7646、CVE-2016-7648、CVE-2016-7649、CVE-2016-7654) - WebKit 中存在一個資訊洩漏弱點，這是因為不當處理 JavaScript 提示所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此損毀記憶體並執行任意程式碼。(CVE-2016-7592) - WebKit 中存在一個資訊洩漏弱點，這是因為使用未初始化的記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏記憶體內容。(CVE-2016-7598) - 存在一個處理 HTTP 重新導向時觸發的資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此洩漏使用者資訊。(CVE-2016-7599) - WebKit 中存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入和 blob URL 所致。未經驗證的遠端攻擊者可透過特製的 blod URL 惡意利用此弱點，以洩漏使用者資訊。(CVE-2016-7623) - WebKit 中存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入，以及不當的狀態管理所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-7632) - Safari Reader 中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-7650)

移动设备上运行的 Apple iOS 版本低于 10.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - 帐户
  - 音频
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部显示屏
  - CoreMedia 回放
  - CoreText
  - 磁盘映像
  - 查找我的 iPhone
  - FontParser
  - 图形卡驱动程序
  - ICU
  - 图形捕捉
  - ImageIO
  - IOHIDFamily
  - IOKit
  - 内核
  - libarchive
  - 本地鉴定
  - 邮件
  - 媒体播放器
  - 电源管理
  - 描述文件
  - Safari 阅读器
  - 安全性
  - SpringBoard
  - syslog
  - WebKit

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 10.0.2。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入以及未正确处理内存对象，WebKit 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网站，而损坏内存和执行任意代码。(CVE-2016-4692, CVE-2016-7635, CVE-2016-7652) - 由于未正确验证用户提供的输入，WebKit 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些问题，诱使用户访问特制的网站，而泄露内存内容。(CVE-2016-4743, CVE-2016-7656) - 由于未正确验证用户提供的输入，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，而泄露用户信息。(CVE-2016-7586) - 由于未正确验证用户提供的输入，以及状态管理不当，WebKit 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网站，而损坏内存和执行任意代码。(CVE-2016-7587, CVE-2016-7589:, CVE-2016-7610, CVE-2016-7611, CVE-2016-7639, CVE-2016-7640, CVE-2016-7641, CVE-2016-7642, CVE-2016-7645, CVE-2016-7646, CVE-2016-7648, CVE-2016-7649, CVE-2016-7654) - 由于未正确处理 JavaScript 提示，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而损坏内存和执行任意代码。(CVE-2016-7592) - 由于使用未初始化的内存，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可以利用此问题，诱使用户访问特制的网站，而泄露内存内容。(CVE-2016-7598) - 存在信息泄露漏洞，在处理 HTTP 重定向时会触发。未经身份验证的远程攻击者可利用此问题，诱使用户访问特制的网站，而泄露用户信息。(CVE-2016-7599) - 由于未正确验证用户提供的输入和 blob URL，WebKit 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 blob URL，泄露用户信息。(CVE-2016-7623) - 由于未正确验证用户提供的输入，以及状态管理不当，WebKit 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2016-7632) - 由于未正确验证用户提供的输入，Safari Reader 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户通过特制的链接，在用户的浏览器会话中执行任意脚本代码。(CVE-2016-7650)

Versions of Safari prior to 10.0.2 are affected by multiple vulnerabilities :

 - A flaw exists that allows a universal cross-site scripting (UXSS) attack. This flaw exists because the Safari Reader feature does not properly validate certain input before returning it to users. This may allow a context-dependent attacker to execute arbitrary script code in a user's browser session within the trust relationship between their browser and any website.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. With a specially crafted web page, a context-dependent attacker can potentially disclose memory contents. 
 - An unspecified flaw exists that is triggered as certain input is not properly validated. With a specially crafted web page, a context-dependent attacker can potentially disclose certain user information.
 - A use-after-free error exists in the handling of 'RenderObject' objects. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the handling of 'HTMLLabelElement' objects. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when handling JavaScript prompts. With a specially crafted web page, a context-dependent attacker can disclose unspecified user information.
 - A flaw exists related to use of uninitialized memory. With a specially crafted web page, a context-dependent attacker can potentially disclose memory contents.
 - A flaw exists that is triggered when handling HTTP redirects. With specially crafted web contents, a context-dependent attacker can disclose unspecified user information.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
95826	Apple iOS < 10.2 Multiple Vulnerabilities	Nessus	Mobile Devices	12/14/2016	11/3/2025	high
95919	macOS : Apple Safari < 10.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/16/2016	1/7/2020	high
95826	Apple iOS < 10.2の複数の脆弱性	Nessus	Mobile Devices	12/14/2016	11/3/2025	high
95919	macOS：Apple Safari < 10.0.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	12/16/2016	1/7/2020	high
95826	Apple iOS < 10.2 多個弱點	Nessus	Mobile Devices	12/14/2016	11/3/2025	high
95919	macOS : Apple Safari < 10.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/16/2016	1/7/2020	high
95826	Apple iOS < 10.2 多个漏洞	Nessus	Mobile Devices	12/14/2016	11/3/2025	high
95919	macOS : Apple Safari < 10.0.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	12/16/2016	1/7/2020	high
9864	Safari < 10.0.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/12/2017	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium