The version of Apple iTunes running on the remote host is prior to 12.2. It is, therefore, affected by multiple vulnerabilities due to memory corruption issues in the WebKit component. An attacker can exploit these to cause a denial of service or execute arbitrary code.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.5 / 7.1.5 / 8.0.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 状態管理に欠陥が存在するため、ユーザーの閲覧履歴が「history.plist」で完全に消去されなくなる可能性があります。(CVE-2015-1112)

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者は、これらの問題を悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、 CVE-2015-1122、CVE-2015-1124）

- FTP URL に対する認証情報を処理する際に、Webkit に欠陥が存在します。リモートの攻撃者は、特別に細工された Web サイトを使用することで、別の元のリソースをアクセス対象にすることができます。(CVE-2015-1126)

- 状態管理に欠陥が存在するため、プライベートモードである間、ユーザーの閲覧履歴をインデックスの作成対象にすることができます。攻撃者はこれを利用して、閲覧されたサイトで情報を入手することができます。(CVE-2015-1127)

- プッシュ通知リクエストに関する欠陥が存在するため、プライベート閲覧モードである間、通知に返信する際に、ユーザーの閲覧履歴を漏洩することができます。
 (CVE-2015-1128)

- クライアント証明書の照合に欠陥があるため、リモートの攻撃者は、特別に細工された Web サイトを使用することで、ユーザーの Web トラフィックを追跡することができます。(CVE-2015-1129)

远程主机上运行的 Apple iTunes 版本低于 12.2。因此，它受到因 WebKit 组件的内存损坏问题所导致的多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

モバイルデバイスは、8.3 より前のバージョンの iOS を実行しています。
したがって、次のコンポーネントの脆弱性による影響を受けます：

  - AppleKeyStore
  - オーディオドライバー
  - バックアップ
  - 証明書信頼ポリシー
  - CFNetwork
  - CFNetworkセッション
  - CFURL
  -  FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - キーボード
  - libnetcore
  - ロック画面
  - NetworkExtension
  - ポッドキャスト
  - Safari
  - サンドボックスプロファイル
  - Telephony
  - UIKit View
  - WebKit

遠端主機上安裝的 Apple iTunes 版本比 12.2 舊。因此，會受到因 WebKit 元件中的記憶體損毀問題而導致的多個弱點影響。攻擊者可利用這些問題，造成拒絕服務或執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Apple Safari installed on the remote Mac OS X host is prior to 6.2.5 / 7.1.5 / 8.0.5. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the state management which can result     in the user's browser history not being fully purged     from 'history.plist'. (CVE-2015-1112)

  - Multiple memory corruption vulnerabilities exist in     WebKit due to improperly validated user-supplied input.
    A remote attacker, using a specially crafted website,     can exploit these issues to execute arbitrary code.
    (CVE-2015-1119, CVE-2015-1120, CVE-2015-1121,     CVE-2015-1122, CVE-2015-1124)

  - A flaw exists in Webkit when handling credentials for     FTP URLs. A remote attacker, using a specially crafted     website, can cause the resources of another origin to     be accessed. (CVE-2015-1126)

  - A flaw exists in the state management which can cause a     user's browsing history to be indexed while in private     mode. An attacker can use this to gain information on     the sites that were visited. (CVE-2015-1127)

  - A flaw exists with push notification requests while in     private browsing mode that can reveal a user's browsing     history when responding to notifications.
    (CVE-2015-1128)

  - A flaw in client certificate matching allows a remote     attacker, using a specially crafted website, to track a     user's web traffic. (CVE-2015-1129)

リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The mobile device is running a version of iOS prior to version 8.3.
It is, therefore, affected by vulnerabilities in the following components :

  - AppleKeyStore
  - Audio Drivers
  - Backup
  - Certificate Trust Policy
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - Keyboards
  - libnetcore
  - Lock Screen
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.5 / 7.1.5 / 8.0.5。因此，它受到以下漏洞的影响：

- 状态管理中存在一个缺陷，可导致“history.plist”中用户的浏览器历史记录未完全清除。(CVE-2015-1112)

- 由于未能正确验证用户提供的输入，在 WebKit 中存在多个内存损坏漏洞。
 通过使用特别构建的网站，远程攻击者可利用这些问题执行任意代码。
 （CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1124）

- 当处理 FTP URL 的凭据时，Webkit 中存在一个缺陷。通过使用特别构建的网站，远程攻击者可访问其他源的资源。(CVE-2015-1126)

- 状态管理中存在一个缺陷，可造成用户在隐私模式下的浏览历史记录被编制索引。攻击者可利用此缺陷获得曾访问过的网站的信息。(CVE-2015-1127)

- 隐私浏览模式中的推送通知请求存在缺陷，可在响应通知时暴露用户的浏览历史记录。
 (CVE-2015-1128)

- 客户端证书匹配中的缺陷允许远程攻击者使用特别构建的网站来跟踪用户的 web 流量。(CVE-2015-1129)

移动设备上正在运行的 iOS 版本低于 8.3。
因此，它受到以下组件中的漏洞的影响：

  - AppleKeyStore
  - 音频驱动程序
  - 备份
  - 证书信任策略
  - CFNetwork
  - CFNetwork 会话
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork 显示程序
  - 内核
  - 键盘
  - libnetcore
  - 锁定屏幕
  - NetworkExtension
  - 播客
  - Safari
  - 沙箱描述文件
  - 电话
  - UIKit 视图
  - WebKit

行動裝置執行的 iOS 版本比 8.3 舊。
因此受到下列元件中的弱點影響：

  - AppleKeyStore
  - 音訊驅動程式
  - 備份
  - 憑證信任原則
  - CFNetwork
  - CFNetwork Session
  - CFURL
  - FontParser
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOMobileFramebuffer
  - iWork Viewer
  - Kernel
  - 鍵盤
  - libnetcore
  - 鎖定畫面
  - NetworkExtension
  - Podcasts
  - Safari
  - Sandbox Profiles
  - Telephony
  - UIKit View
  - WebKit

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.5 / 7.1.5 / 8.0.5 舊。因此受到以下弱點影響：

- 狀態管理中存在一個瑕疵，可導致未完全清除「history.plist」中的使用者瀏覽器歷程記錄。(CVE-2015-1112)

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
 遠端攻擊者可利用特製的網站，惡意利用這些問題執行任意程式碼。
 (CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1124)

- 處理 FTP URL 的認證時，Webkit 中存在一個瑕疵。遠端攻擊者可利用特製的網站，造成另一個原始來源的資源遭到存取。(CVE-2015-1126)

- 狀態管理中存在一個瑕疵，可導致使用者瀏覽器歷程記錄在私人模式中遭到索引。攻擊者可加以利用取得所造訪之網站的資訊。(CVE-2015-1127)

- 在隱私瀏覽模式中，推播通知要求存在一個瑕疵，在回應通知時可能洩漏使用者瀏覽器歷程記錄。
 (CVE-2015-1128)

- 用戶端憑證比對中存在一個瑕疵，允許遠端攻擊者利用特製的網站追蹤使用者的網路流量。(CVE-2015-1129)

The version of Apple iTunes installed on the remote Windows host is prior to 12.2. It is, therefore, affected by multiple vulnerabilities in the bundled version of WebKit, including denial of service and arbitrary code execution vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its banner, the remote Apple TV device is a version prior to 7.2. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption vulnerabilities exist in     WebKit due to improperly validated user-supplied input.
    A remote attacker, using a specially crafted website,     can exploit these to execute arbitrary code.
    (CVE-2015-1068, CVE-2015-1069, CVE-2015-1070,     CVE-2015-1071, CVE-2015-1072, CVE-2015-1073,     CVE-2015-1074, CVE-2015-1076, CVE-2015-1077,     CVE-2015-1078, CVE-2015-1079, CVE-2015-1080,     CVE-2015-1081, CVE-2015-1082, CVE-2015-1083,     CVE-2015-1119, CVE-2015-1120, CVE-2015-1121,     CVE-2015-1122, CVE-2015-1123, CVE-2015-1124)

  - An error exists in the IOKit objects due to improper     validation of metadata used by an audio driver, which     allows arbitrary code execution. (CVE-2015-1086)

  - An XML External Entity (XXE) injection vulnerability     exists in the NSXMLParser due to improper handling of     XML files, which allows information disclosure.
    (CVE-2015-1092)

  - An error exists in the IOAcceleratorFamily that allows     the kernel memory layout to be disclosed.
    (CVE-2015-1094)

  - A memory corruption vulnerability exists in the     IOHIDFamily API that allows arbitrary code execution.
    (CVE-2015-1095)

  - An error exists in the IOHIDFamily due to improper     bounds checking, which allows the kernel memory layout     to be disclosed. (CVE-2015-1096)

  - An error exists in the MobileFrameBuffer due to improper     bounds checking, which allows the kernel memory layout     to be disclosed. (CVE-2015-1097)

  - A denial of service vulnerability exists in the     setreuid() system call due to a race condition.
    (CVE-2015-1099)

  - An out-of-bounds memory error exists in the kernel that     allows a denial of service attack or information     disclosure. (CVE-2015-1100)

  - A memory corruption vulnerability exists in the kernel     that allows arbitrary code execution. (CVE-2015-1101)

  - A denial of service vulnerability exists due to a state     inconsistency in the processing of TCP headers, which     can only be exploited from an adjacent network.
    (CVE-2015-1102)

  - A vulnerability exists that allows a man-in-the-middle     attacker to redirect traffic via ICMP redirects.
    (CVE-2015-1103)

  - A security bypass vulnerability exists due to the     system treating remote IPv6 packets as local packets,     which allows an attacker to bypass network filters.
    (CVE-2015-1104)

  - A denial of service vulnerability exists due to improper     processing of TCP out-of-band data, which allows a     denial of service by a remote attacker. (CVE-2015-1105)

  - An information disclosure vulnerability exists due to     unique identifiers being sent to remote servers when     downloading assets for a podcast. (CVE-2015-1110)

  - An information disclosure vulnerability exists in the     third-party application sandbox that allows hardware     identifiers to be accessible by other applications.
    (CVE-2015-1114)

  - A privilege escalation vulnerability exists in the     setreuid() and setregid() system calls due to a failure     to drop privileges permanently. (CVE-2015-1117)

  - A memory corruption vulnerability exists due to improper     bounds checking when processing configuration profiles,     which allows a denial of service attack. (CVE-2015-1118)

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.2。因此，它受到 WebKit 捆绑版本中多种漏洞的影响，包括拒绝服务和任意代码执行漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 Apple TV 设备的版本低于 7.2。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，在 WebKit 中存在多个内存损坏漏洞。
 远程攻击者通过使用特别构建的网站，可利用这些漏洞执行任意代码。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、CVE-2015-1124）

- IOKit 对象中存在一个错误，原因是未正确验证音频驱动程序使用的元数据，从而允许执行任意代码。(CVE-2015-1086)

- NSXMLParser 中存在一个 XML 外部实体 (XXE) 注入漏洞，原因是未正确处理 XML 文件，从而允许信息泄露。
 (CVE-2015-1092)

- IOAcceleratorFamily 中存在一个错误，允许泄露内核内存布局。
 (CVE-2015-1094)

- IOHIDFamily API 中存在一个内存损坏漏洞，允许执行任意代码。
 (CVE-2015-1095)

- IOHIDFamily 中存在一个错误，原因是未正确执行边界检查，从而允许泄露内核内存布局。(CVE-2015-1096)

- MobileFrameBuffer 中存在一个错误，原因是未正确执行边界检查，从而允许泄露内核内存布局。(CVE-2015-1097)

- setreuid() 系统调用中存在争用条件造成的拒绝服务漏洞。
 (CVE-2015-1099)

- 内核中存在一个越界内存错误，允许拒绝服务攻击或信息泄露。(CVE-2015-1100)

- 内核中存在一个内存损坏漏洞，允许执行任意代码。(CVE-2015-1101)

- 存在一个拒绝服务漏洞，原因是处理 TCP 标头时的状态不一致，该漏洞只能通过相邻网络利用。
 (CVE-2015-1102)

- 存在一个漏洞，允许中间人攻击者通过 ICMP 重定向来重定向流量。
 (CVE-2015-1103)

- 存在一个安全绕过漏洞，原因是系统将远程 IPv6 数据包视为本地数据包，允许攻击者绕过网络过滤器。
 (CVE-2015-1104)

- 存在一个拒绝服务漏洞，原因是未正确处理 TCP 带外数据，允许远程攻击者造成拒绝服务。(CVE-2015-1105)

- 存在一个信息泄露漏洞，原因是下载播客的资产时唯一标识符被发送到远程服务器。(CVE-2015-1110)

- 第三方应用程序沙盒中存在一个信息泄露漏洞，允许其他应用程序访问硬件标识符。
 (CVE-2015-1114)

- setreuid() 和 setregid() 系统调用中存在一个权限升级漏洞，原因是未能永久终止权限。(CVE-2015-1117)

- 存在一个内存损坏漏洞，原因是处理配置文件时未正确执行边界检查，从而允许拒绝服务攻击。(CVE-2015-1118)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.2 舊。因此會受到隨附的 WebKit 中多個弱點影響，其中包括拒絕服務和執行任意程式碼等弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Apple TV 裝置的版本比 7.2 舊。因此受到以下弱點影響：

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
 遠端攻擊者可使用特製的網站來惡意利用這些瑕疵，進而執行任意程式碼。
 (CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、CVE-2015-1124)

- IOKit 物件中存有一個錯誤，這是因為不當驗證音訊驅動程式所用的詮釋資料所致，進而允許任意程式碼執行。(CVE-2015-1086)

- NSXMLParser 中存有一個 XML 外部實體 (XXE) 插入弱點，這是因為不當處理 XML 檔案所致，進而允許資訊洩漏。
 (CVE-2015-1092)

- IOAcceleratorFamily 中存有一個錯誤，這會讓核心記憶體配置遭洩漏。
 (CVE-2015-1094)

- IOHIDFamily API 中存有一個記憶體損毀弱點，這會允許任意程式碼執行。
 (CVE-2015-1095)

- IOHIDFamily 中存有一個錯誤，這是因為不當的邊界檢查所致，進而讓核心記憶體配置遭洩漏。(CVE-2015-1096)

- MobileFrameBuffer 中存有一個錯誤，這是因為不當的邊界檢查所致，進而讓核心記憶體配置遭洩漏。(CVE-2015-1097)

- setreuid() 系統呼叫中存有一個拒絕服務弱點，這是因為爭用情形所致。
 (CVE-2015-1099)

- 核心中存有一個超出邊界記憶體錯誤，這會允許拒絕服務攻擊或資訊洩漏。(CVE-2015-1100)

- 核心中存有一個記憶體損毀弱點，這會允許任意程式碼執行。(CVE-2015-1101)

- 存在一個拒絕服務弱點，這是因為 TCP 標頭的處理中的狀態不一致所致，且只能從鄰近網路進行惡意利用。
 (CVE-2015-1102)

- 存在一個弱點，這會允許攔截式攻擊者透過 ICMP 重新導向來將流量重新導向。
 (CVE-2015-1103)

- 存在一個安全性繞過弱點，這是因為系統將遠端 IPv6 封包視為本機封包所致，進而允許攻擊者繞過網路過濾。
 (CVE-2015-1104)

- 存在一個拒絕服務弱點，這是因為不當處理 TCP 超出邊界資料所致，進而允許遠端攻擊者造成拒絕服務。(CVE-2015-1105)

- 存在一個資訊洩漏弱點，這是因為唯一識別碼在下載播客的資產時被傳送至遠端伺服器所致。(CVE-2015-1110)

- 第三方應用程式沙箱中存有一個資訊洩漏弱點，這會允許硬體識別碼被其他應用程式存取。
 (CVE-2015-1114)

- setreuid() 和 setregid() 系統呼叫中存有一個權限提升弱點，這是因為無法永久中斷權限所致。(CVE-2015-1117)

- 存在一個記憶體損毀弱點，這是因為在處理組態設定檔時不當檢查邊界所致，進而允許拒絕服務攻擊。(CVE-2015-1118)

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、Apple TV リモートデバイスが、7.2 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1068、CVE-2015-1069、CVE-2015-1070、CVE-2015-1071、CVE-2015-1072、CVE-2015-1073、CVE-2015-1074、CVE-2015-1076、CVE-2015-1077、CVE-2015-1078、CVE-2015-1079、CVE-2015-1080、CVE-2015-1081、CVE-2015-1082、CVE-2015-1083、CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1123、 CVE-2015-1124）

- IOKit オブジェクトに、オーディオドライバーによって使用されるメタデータの不適切な検証によるエラーが存在します。これにより、任意のコードの実行が可能になります。(CVE-2015-1086)

- NSXMLParser に、XML ファイルの不適切な処理による、XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これにより、情報漏洩が可能になります。
 (CVE-2015-1092)

- IOAcceleratorFamily に、カーネルメモリレイアウトの漏洩を可能にするエラーが存在します。
 (CVE-2015-1094)

- IOHIDFamily API に、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。
 (CVE-2015-1095)

- IOHIDFamily に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1096)

- MobileFrameBuffer に、不適切なバインドチェックによるエラーが存在します。これにより、カーネルメモリレイアウトを漏洩させることが可能になります。(CVE-2015-1097)

- setreuid() システムコールに、競合状態によるサービス拒否の脆弱性が存在します。
 (CVE-2015-1099)

- カーネルに、DoS 攻撃（サービス拒否攻撃）または情報漏洩を可能にする領域外メモリエラーが存在します。(CVE-2015-1100)

- カーネルに、任意のコードの実行を可能にするメモリ破損の脆弱性が存在します。(CVE-2015-1101)

- TCP ヘッダーの処理の状態の不一致による、サービス拒否の脆弱性が存在します。これは、隣接ネットワークからのみ悪用される可能性があります。
 (CVE-2015-1102)

- 中間者攻撃者が ICMP リダイレクトを通じてトラフィックをリダイレクトすることを可能にする脆弱性が存在します。
 (CVE-2015-1103)

- システムがリモート IPv6 パケットをローカルパケットとして取り扱うことによる、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者がネットワークフィルターをバイパスすることが可能になります。
 (CVE-2015-1104)

- TCP アウトオブバンドデータの不適切な処理による、サービス拒否の脆弱性が存在します。これにより、リモートの攻撃者によるサービス拒否が可能になります。(CVE-2015-1105)

- ポッドキャストのアセットのダウンロード時にリモートサーバーに送信されている一意の識別子による、情報漏洩の脆弱性が存在します。(CVE-2015-1110)

- サードパーティアプリケーションサンドボックスに、ハードウェア識別子が他のアプリケーションからアクセス可能になる、情報漏洩の脆弱性が存在します。
 (CVE-2015-1114)

- setreuid() と setregid() システムコールに、権限を永久的にドロップできないことによる、権限昇格の脆弱性が存在します。(CVE-2015-1117)

- 構成プロファイル処理時の不適切なバインドチェックによる、メモリ破損の脆弱性が存在します。これにより、DoS 攻撃（サービス拒否攻撃）が可能になります。(CVE-2015-1118)

The version of Safari installed on the remote host is prior to 6.2.5 / 7.1.5 / 8.0.5 and is affected by the following vulnerabilities :

 - A flaw exists in the state management which can result in the user's browser history not being fully purged from 'history.plist'. (CVE-2015-1112)
 - Multiple memory corruption vulnerabilities exist in WebKit due to improperly validated user-supplied input. A remote attacker, using a specially crafted website, can exploit these issues to execute arbitrary code. (CVE-2015-1119, CVE-2015-1120, CVE-2015-1121, CVE-2015-1122, CVE-2015-1124)
 - A flaw exists in Webkit when handling credentials for FTP URLs. A remote attacker, using a specially crafted website, can cause the resources of another origin to be accessed. (CVE-2015-1126)
 - A flaw exists in the state management which can cause a user's browsing history to be indexed while in private mode. An attacker can use this to gain information on the sites that were visited. (CVE-2015-1127)
 - A flaw exists with push notification requests while in private browsing mode that can reveal a user's browsing history when responding to notifications.(CVE-2015-1128)
 - A flaw in client certificate matching allows a remote attacker, using a specially crafted website, to track a user's web traffic.(CVE-2015-1129)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86600	Apple iTunes < 12.2 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
86600	Apple iTunes < 12.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82703	Apple iOS < 8.3の複数の脆弱性	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
86600	Apple iTunes < 12.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82711	Mac OS X : Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
82703	Apple iOS < 8.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
82703	Apple iOS < 8.3 多个漏洞	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
82703	Apple iOS < 8.3 多個弱點	Nessus	Mobile Devices	2015/4/10	2024/4/8	high
82711	Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/4/10	2019/11/22	medium
84504	Apple iTunes < 12.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 Multiple Vulnerabilities	Nessus	Misc.	2015/4/10	2019/11/22	critical
84504	Apple iTunes < 12.2 多种漏洞（凭据检查）	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 多种漏洞	Nessus	Misc.	2015/4/10	2019/11/22	critical
84504	Apple iTunes < 12.2 多個弱點 (經認證的檢查)	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 多個弱點	Nessus	Misc.	2015/4/10	2019/11/22	critical
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high
82712	Apple TV < 7.2 複数の脆弱性	Nessus	Misc.	2015/4/10	2019/11/22	critical
8696	Safari < 6.2.5 / 7.1.5 / 8.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/4/17	2019/3/6	high

检测

插件搜索

high

medium

high

high

high

medium

high

high

medium

high

high

medium

high

critical

high

critical

high

critical

high

critical

high