The remote host is running a version of Mac OS X 10.7 or 10.8 that does not have Security Update 2014-004 applied. This update contains several security-related fixes for the following components :

  - CoreGraphics
  - Intel Graphics Driver
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Libnotify
  - OpenSSL
  - QT Media Foundation

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apple QuickTime installed on the remote Windows host is prior to 7.7.6. It is, therefore, affected by the following vulnerabilities :

  - A memory corruption flaw exists when handling specially     crafted RLE encoded videos due to user-supplied input     not being properly sanitized. (CVE-2014-1391)

  - A buffer overflow flaw exists when parsing specially     crafted MIDI files due to user-supplied input not being     properly validated. (CVE-2014-4350)

  - A buffer overflow flaw exists when parsing specially     crafted M4A files due to user-supplied input not being     properly validated. (CVE-2014-4351)

  - A memory corruption flaw exists in the mvhd atom when     handling malformed version numbers and flags due to not     properly sanitizing user-supplied input. (CVE-2014-4979)

Successful exploitation of these issues by a remote attacker can result in program termination or arbitrary code execution, subject to the user's privileges.

リモートホストは、セキュリティ更新 2014-004 が適用されていない Mac OS X 10.7 または 10.8 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.6 舊。因此，該應用程式受到以下弱點影響：

  - 處理特製 RLE 編碼的視訊時，存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-1391)

  - 剖析特製的 MIDI 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4350)

  - 剖析特製的 M4A 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4351)

  - 處理格式錯誤的版本號碼和旗標時，在 mvhd atom 中存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-4979)

如果遠端攻擊者成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

The remote host is running a version of Mac OS X 10.9.x that is prior to version 10.9.5. This update contains several security-related fixes for the following components :

  - apache_mod_php
  - Bluetooth
  - CoreGraphics
  - Foundation
  - Intel Graphics Driver
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - ruby

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.6 以前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - 特別に細工されたRLEエンコードの動画を処理する際に、ユーザー指定の入力が適切にサニタイズされないため、メモリ破損の欠陥が存在します。（CVE-2014-1391）

  - 特別に細工されたMIDIファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4350）

  - 特別に細工されたM4Aファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4351）

  - 無効な形式のバージョン番号およびフラグを処理する際に、ユーザー指定の入力が適切にサニタイズされないため、mvhd atomにメモリ破損の欠陥が存在します。（CVE-2014-4979）

リモートの攻撃者がこれらの問題の悪用に成功すると、ユーザーの権限に従って、プログラムの終了や任意のコードの実行を引き起こす可能性があります。

遠端主機執行的 Mac OS X 10.7 或 10.8 版本並未套用安全性更新 2014-004。此項更新包含下列元件的多項安全性相關修正：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程主机正在运行的 Mac OS X 10.7 或 10.8 版本未应用安全更新 2014-004。此更新包含若干针对以下组件的安全相关补丁：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

リモートホストで実行されている Mac OS X のバージョンが 10.9.5 より前の 10.9.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.5。此更新包含若干针对以下组件的安全相关补丁：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.6。因此，该应用程序受到以下漏洞的影响：

  - 处理特别构建的 RLE 编码视频时存在内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-1391)

  - 解析特别构建的 MIDI 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4350)

  - 解析特别构建的 M4A 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4351)

  - 处理畸形版本号和标记时，mvhd 原子中存在一个内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-4979)

如果远程攻击者成功利用这些问题，可能导致程序终止或执行任意代码，具体受限于用户的权限。

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.5 版舊。此項更新包含下列元件的多項安全性相關修正：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

The remote host is running a version of Mac OS X that is older than 10.9.5, and is thus missing security-related fixes for the following components:

  - Bluetooth
  - CoreGraphics
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - apache_mod_php
  - ruby

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
77749	Mac OS X Multiple Vulnerabilities (Security Update 2014-004)	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
78678	QuickTime < 7.7.6 Multiple Vulnerabilities (Windows)	Nessus	Windows	10/24/2014	11/15/2018	high
77749	Mac OS X 複数の脆弱性（セキュリティ更新 2014-004）	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
78678	QuickTime < 7.7.6 多個弱點 (Windows)	Nessus	Windows	10/24/2014	11/15/2018	high
77748	Mac OS X 10.9.x < 10.9.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
78678	7.7.6より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	10/24/2014	11/15/2018	high
77749	Mac OS X 多個弱點 (安全性更新 2014-004)	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
77749	Mac OS X 多种漏洞（安全更新 2014-004）	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
77748	Mac OS X 10.9.x < 10.9.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
77748	Mac OS X 10.9.x < 10.9.5 多种漏洞	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
78678	QuickTime < 7.7.6 多种漏洞 (Windows)	Nessus	Windows	10/24/2014	11/15/2018	high
77748	Mac OS X 10.9.x < 10.9.5 多個弱點	Nessus	MacOS X Local Security Checks	9/18/2014	5/28/2024	critical
8394	Mac OS X < 10.9.5 Multiple Vulnerabilities (Security Update 2014-004)	Nessus Network Monitor	Web Clients	9/19/2014	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

high

critical

critical

critical

critical

high

critical

critical