遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-005。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - afpserver
 - apache
 - AppleFSCompression
 - AppleGraphicsControl
 - AppleThunderboltEDMService
 - ATS
 - Bluetooth
 - Certificate Trust Policy
 - CFNetwork HTTPAuthentication
 - CoreText
 - coreTLS
 - DiskImages
 - Display Drivers
 - EFI
 - FontParser
 - Graphics Driver
 - ImageIO
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOFireWireFamily
 - Kernel
 - kext tools
 - Mail
 - ntfs
 - ntp
 - OpenSSL
 - QuickTime
 - Security
 - Spotlight
 - SQLite
 - System Stats
 - TrueTypeScaler
 - zip

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機執行的 Mac OS X 版本為 10.6.8 版或更新版本，但比 10.11 版舊。因此受到下列元件中的多個弱點影響：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根据其标题栏，远程主机上安装的 PHP 5.4.x 版本低于 5.4.38。因此，它受到多种漏洞的影响：

- 由于未正确验证 glibc 函数 __nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 中用户提供的输入，因而 GNU C 库 (glibc) 中存在基于堆的缓冲区溢出缺陷。远程攻击者可利用此漏洞导致缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-0235)

-“ext/date/php_date.c”脚本中的 php_date_timezone_initialize_from_hash() 函数存在一个释放后使用缺陷。攻击者可利用此缺陷访问敏感信息或造成链接到 PHP 的应用程序崩溃。(CVE-2015-0273)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201503-04 中所述漏洞的影响（GNU C 库：多种漏洞）

已在 GNU C 库中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能可以执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 Extended Life Cycle Support。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库， Linux 系统无法正常工作。

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

Red Hat 在此感谢 Qualys 报告此问题。

建议所有　glibc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 当输入行太长时，切换为使用 malloc [Orabug 19951108]

- 使用 /sys/devices/system/cpu/online 处理 _SC_NPROCESSORS_ONLN 实现 [Orabug 17642251] (Joe Jin)

- 修复对 gethostbyname_r 中数值主机的解析（CVE-2015-0235，#1183532）。

- 删除 gconv 音译可加载模块支持 (CVE-2014-5119, - _nl_find_locale：改进了对构建的区域设置名称的处理 (CVE-2014-0475,

- 针对 *valloc 和 memalign 中整数溢出的修复补丁。
 （CVE-2013-4332，#1011805）。

- 修复在启动已启动的 nscd 后台程序时的返回代码 (#979413)。

- 修复多个 PTR 记录查询的 getnameinfo (#1020486)。

- 将负值大小的 EINVAL 错误返回给 getgroups (#995207)。

- 修复 *valloc 和 memalign 中的整数溢出。
 （CVE-2013-4332，#1011805）。

- 添加对 x86-64 上较新的 L3 缓存的支持，并对共享高速缓存块的硬件线程进行正确计数 (#1003420)。

- 恢复对缺陷 #758193 的不完整修复。

- 修复 _nl_find_msg malloc 故障情况和调用程序 (#957089)。

- 识别解码后测试 init_fct，而非测试 result->__init_fct (#816647)。

- 请勿特别处理 ttl == 0 (#929035)。

- 修复在 regexp 中处理多字节字符时发生的崩溃（CVE-2013-0242，#951132）

- 修复可导致应用程序崩溃的 getaddrinfo 堆栈溢出（CVE-2013-1914，#951132）

- 添加缺少的修补程序，以避免释放后使用 (#816647)

- 修复 initgroups compat_call 中的争用 (#706571)

- 修复服务器崩溃时 getaddrinfo 中的返回值。
 (#758193)

- 修复宽字符流的 fseek。与 RHEL 6 同步的查找代码 (#835828)

- 仅在未对异常进行掩码时调用 feraiseexcept (#861871)。

- 始终在检查 NULL 值之前识别解码函数。
 (#816647)。

- 如果 /proc 不可用，ttyname 不会失败 (#851450)。

- 修复 vfprintf 中各种溢出情况的 errno。
 添加缺少的溢出检查。(#857387)

- 处理所有情况下的 _nl_explode_name 故障 (#848481)

- 将默认模糊因子定义为 2，使得在 RHEL 6 以及更新的系统上操纵 RHEL 5 RPM 变得更加容易。

- 修复了 intl/* 测试套件中的争用 (#849202)

- 修复由 847930 修补程序暴露的 strto* 中的越界数组访问。

- 真正修复 POWER4 strncmp 崩溃 (#766832)。

- 修复导致 strto* 中出现缓冲区溢出的整数溢出 (#847930)

- 修复 msort/qsort 中的争用 (#843672)

- 修复因 797096 变更导致的回归 (#845952)

- 不要使用 PT_IEEE_IP ptrace 调用 (#839572)

- 更新 ULP (#837852)

- 修复非默认舍入模式中的多种超越 (#837852)

- 修复 vfprintf 中的无边界 alloca (#826947)

- 修复从 IBM930 进行转换时，输入无效的多字节字符 0xffff 会出现的 iconv 段错误。(#823905)

- 修复在包含多字节字符的文件名中应用“*”通配符时的 fnmatch。(#819430)

- 修复在 glob_in_dir、getaddrinfo 和其他位置中使用的无边界 alloca。(#797096)

- 修复在当前工作目录中的某些 DSO 上运行 ld.so --verify 时的段错误。(#808342)

- 动态加载程序的初始化顺序不正确 (#813348)

- 修复停止已停止的 nscd 后台程序时的返回代码 (#678227)。

- 删除 pthread 堆栈映射的 MAP_32BIT，使用 MAP_STACK 代替 (#641094)

- 修复 setuid 和 sighandler_setxid 之间的争用 (#769852)

- 修复在 regex 匹配程序中搜索字符串结束后的访问 (#757887)

- 修复 POWER4 strncmp 崩溃 (#766832)

- 修复 X5670 cpu 的 SC_*CACHE 检测 (#692182)

- 修复对 /etc/resolv.conf 中 IPV6 条目的解析 (#703239)

- 修复 nss_nis 代码中的双重释放 (#500767)

- 为 s390x 添加内核 VDSO 支持 (#795896)

- 修复 malloc arena 创建中的争用并使实现与记录的行为匹配 (#800240)

- 请勿用 CNAME 别名的 TTL 替代 CNAME 的 TTL (#808014)

- 修复 fi_FI 区域设置中的短月份名称 #(657266)。

- 修复具有大量成员的群组的 nscd 崩溃 (#788989)

- 修复斯洛伐克货币 (#799853)

- 修复 getent malloc 失败检查 (#806403)

- 修复 zh_CN 区域设置中的短月份名称 (#657588)

- 修复葡萄牙货币的小数点符号 (#710216)

- 避免在 sbrk 中发生整数溢出 (#767358)

- 在 fork 期间，避免在 [,__de]allocate_stack 和 __reclaim_stacks 之间发生争用 (#738665)

- 修复 IO_flush_all_lockp 和 pthread_cancel 之间的争用 (#751748)

- 修复 NIS endgrent 中的内存泄漏 (#809325)

- 允许 getaddr 接受提示中的 SCTP 套接字类型 (#765710)

- 修复 vfprintf 中的 errno 处理 (#794814)

- 在构建文件列表时，过滤掉 <内置> (#784646)。

- 避免可被用于绕过 FORTIFY_SOURCE 的“nargs”整数溢出 (#794814)

- 修复 uk_UA 的 currency_symbol (#639000)

- 修正拓扑排序期间用于检测循环的测试 (#729661)

- 检查来自 TZ 文件标头的值 (#767688)

- 完成数字设置修复 (#675259)

- 完成 pthread_create 错误代码的更改 (#707998)

- 回退到 utime 时截断 Linux futimes 中的时间值 (#758252)

- 更新 systemtaparches

- 添加规则以构建带 SSP 标记的 libresolv (#756453)

- 修复 PLT 引用

- 对错误配置的系统采取变通方案 (#702300)

- 更新 systemtaparches

- 依存关系排序期间修正周期检测 (#729661)

- 添加 gdb 挂钩 (#711924)

- 修复 strxfm 和 strcoll 中的 alloca 核算 (#585433)

- 依存关系排序期间修正周期检测 (#729661)

- ldd：从不直接运行文件 (#531160)

- 实现工作日和月份名称的贪婪匹配 (#657570)

- 修复不正确的数字设置 (#675259)

- 实现新模式的 NIS passwd.adjunct.byname 表 (#678318)

- 仅当需要时查询 NIS 域 (#703345)

- 使用 sysfs 计数处理器总数 (#706894)

- 必要时转换克隆错误 (#707998)

- 对内核重写健全列表采取变通方案 (#711531)

- 转换 d_tag 时使用正确的类型（#599056、CVE-2010-0830）

- 报告 addmnt 中的写入错误，即使对缓存的流也是如此（#688980、CVE-2011-1089）

- 不低估 DST 替换的长度 (#694655)

- 如果无法在第一个 4G 中分配可执行堆栈，则不分配该堆栈 (#448011)

- 初始化 nscd 中的解析器状态 (#676039)

- 在不安全地点无取消信号 (#684808)

- 检查 fnmatch 中以宽字符表示的图案大小 (#681054)

- 避免在 fnmatch 中使用太多堆栈（#681054、CVE-2011-1071）

- 正确引用区域设置的输出（#625893、CVE-2011-1095）

- 跳过第一个元素时不在 rpath 中留下空元素，有权限时忽略包含非隔离使用 $ORIGIN 的 rpath 元素（#667974、CVE-2011-0536）

- 修复 addmntent 中对换行的处理（#559579、CVE-2010-0296）

- 请勿忽略库中的 $ORIGIN (#670988)

- 修复错误的断言 (#604796)

- 修复 DSO 构造函数和析构函数的定序 (#604796)

- 修复拼写错误 (#531576)

- 修复 dl_open 与 dl_iterate_phdr 之间的并发问题 (#649956)

- 特权程序中的 audit 对象上需要 suid 位（#645678、CVE-2010-3856）

- 永远不扩展特权程序中的 $ORIGIN（#643819，CVE-2010-3847）

- 向 nscd 日志添加时间戳 (#527558)

- 修复 memusage 中的索引回绕处理 (#531576)

- 处理启用 IPv6 映射时的缓冲区空间耗尽 (#533367)

- 不在（卸载）加载对象时在 __dl_iterate_phdr 中进行死锁 (#549813)

- 避免对长字符串执行 setenv 中的 alloca (#559974)

- 识别 POWER7 和 ISA 2.06 (#563563)

- 添加 AT_BASE_PLATFORM 的支持 (#563599)

- 还原 free_check 中的锁定 (#585674)

- 修复 regexp 匹配期间合并序列值的查找 (#587360)

- 修复 POWER6 memcpy/memset (#579011)

- 修复 dl_close 期间的范围处理 (#593675)

- 启用整个 -fasynchronous-unwind-tables (#593047)

- 修复 aio 线程创建失败时的崩溃 (#566712)

此 glibc 更新修复了以下安全问题：

CVE-2015-0235：在 GNU C 库中（尤其是 gethostbyname() 函数中）发现并修复了可导致本地或远程缓冲区溢出的漏洞。(bsc#913646)

远程主机运行的 Palo Alto Networks PAN-OS 版本等于或低于 5.0.15 / 6.0.8 / 6.1.2。因此，由于未正确验证 glibc 函数 __nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 中用户提供的输入，它受到 GNU C 库 (glibc) 中基于堆的缓冲区溢出的影响。远程攻击者可利用此漏洞导致缓冲区溢出，从而导致拒绝服务或执行任意代码。

已在 glibc 中发现并修正了一个漏洞：

在 glibc 2.2 以及其他低于 2.18 的 glibc 2.x 版本中，__nss_hostname_digits_dots 函数中存在基于堆的缓冲区溢出，允许上下文有关的攻击者通过与 (1) gethostbyname 或 (2) gethostbyname2 函数有关的矢量执行任意代码（也称为 GHOST）。(CVE-2015-0235)

更新后的程序包已进行修补，以修正此问题。

根据其自我报告的版本，Cisco Unified Communications Manager IM and Presence Server Service 受到 GNU C 库 (glibc) 中基于堆的缓冲区溢出漏洞的影响，产生此漏洞的原因是未正确验证 glibc 函数
__nss_hostname_digits_dots()、gethostbyname() 和 gethostbyname2() 中用户提供的输入。
远程攻击者可利用此漏洞导致缓冲区溢出，从而导致拒绝服务或执行任意代码。

远程主机正在运行的 Mac OS X 10.9.5 或 10.10.5 版本中缺少安全更新 2015-004 或 2015-007。因此，它受到以下组件中的多种漏洞影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- 音频（CVE-2015-5933、CVE-2015-5934）

- CFNetwork (CVE-2015-7023)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-6992、CVE-2015-6975）

- EFI (CVE-2015-4860)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6991、CVE-2015-6993、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- Kernel (CVE-2015-5932)

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- OpenGL (CVE-2015-5924)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2015-7547 的更新补丁 (#1296028)。

- 使用足够的 POSIX AIO 堆栈和定时器来建立帮助程序线程 (#1301625)。

- 修复 CVE-2015-7547：getaddrinfo 基于堆栈的缓冲区溢出 (#1296028)。

- 支持使用静态 TLS 加载更多库 (#1291270)。

- 检查 _int_pvalloc 中的空 arena 指针 (#1256890)。

- 当 mallopt 失败时不变更 no_dyn_threshold (#1256891)。

- 在 calloc 中分配后，取消锁定主要 arena (#1256812)。

- 再次启用健全 malloc 变更 (#1256812)。

- 修复 malloc 释放时的混乱并仅执行 perturb_byte (#1256812)。

- 不提早回退到 mmap (#1256812)。

- 已暂时删除 malloc 免死锁支持，因为它会在某些应用程序中触发死锁 (#1244002)。

- 修复 ruserok 检查，以拒绝（而非略过）负面用户检查 (#1217186)。

- 优化针对大型 ~/.rhosts 的 ruserok 函数 (#1217186)。

- 修复 valloc 中因回溯死锁补丁造成的崩溃 (#1207236)。

- 修复具有未对齐缓冲区的 gethostbyname_r 中的缓冲区溢出（#1209376，CVE-2015-1781）。

- 避免 malloc 在回溯时死锁 (#1066724)。

- 支持使用 Intel AVX-512 的应用程序 (#1195453)。

- 静默记录不符合 DNSSEC 记录的记录类型 (#1088301)。

- 缩小当 vm.overcommit_memory == 2 时的释放堆 (#867679)。

- 增强 nscd 以检测任何配置文件变更 (#859965)。

- 修复当 buf 为空时，EFAULT 的 __times 处理 (#1124204)。

- 修复因 dlopen 和线程区域存储变量造成的内存泄漏 (#978098)。

- 防止 getaddrinfo 写入 DNS 查询至随机 fd (CVE-2013-7423) - 实现 in6.h 标头协调一半的用户空间 (#1053178)。

- 正确地设置 profiler 所使用的重定位缓存大小 (#1144132)。

- 修复会导致 DTV 边界溢出的缓存堆栈重复使用 (#1116050)。

- 仅当已搜索所有 netgroups 时才在 getnetgrent 中返回失败消息 (#1085312)。

- 修复 nscd_stats 中的 valgrind 警告 (#1091915)。

- 初始化 xports 数组 (#1159167)。

- 修复 tst-default-attr 测试，使其在 powerpc 上不出错 (#1023306)。

- 修复对 gethostbyname_r 中数值主机的解析（CVE-2015-0235，#1183534）。

- 修复 nscd/selinux.c 中的拼写错误 (#1125307)。

- 实际运行 test-iconv 模块 (#1176907)。

- 修复递归 dlopen (#1154563)。

- 修复 IBM gconv 模块中的无效输入造成的崩溃（CVE-2014-6040、#1172044）。

- 修复 wordexp 以遵从 WRDE_NOCMD（CVE-2014-7817、#1171296）。

- 修复 res_send 和 res_query 中的打字错误 (#rh1138769)。

远程主机正在运行的 Gaia OS 受到 glibc 中一个堆缓冲区溢出漏洞影响，可能允许攻击者在运行受影响应用程序的用户环境中执行任意代码。

远程主机正在运行的 Mac OS X 版本为 10.9.5 或更高，但低于 10.11.1，因此，它受到以下组件中多种漏洞的影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility (CVE-2015-6980)

- 磁盘映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 内核（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent (CVE-2015-5943)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.1 and is affected by multiple vulnerabilities in the following components :

 - Accelerate Framework (CVE-2015-5940)
 - apache_mod_php (CVE-2015-0235, CVE-2015-0273, CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838)
 - ATS (CVE-2015-6985)
 - Audio (CVE-2015-5933, CVE-2015-5934, CVE-2015-7003)
 - Bom (CVE-2015-7006)
 - CFNetwork (CVE-2015-7023)
 - configd (CVE-2015-7015)
 - CoreGraphics (CVE-2015-5925, CVE-2015-5926)
 - CoreText (CVE-2015-5944, CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)
 - Directory Utility (CVE-2015-6980)
 - Disk Images (CVE-2015-6995)
 - EFI (CVE-2015-7035)
 - File Bookmark (CVE-2015-6987)
 - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976, CVE-2015-6977, CVE-2015-6978, CVE-2015-6990, CVE-2015-6991, CVE-2015-6993, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)
 - Grand Central Dispatch (CVE-2015-6989)
 - Graphics Drivers (CVE-2015-7019, CVE-2015-7020, CVE-2015-7021)
 - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5938, CVE-2015-5939)
 - IOAcceleratorFamily (CVE-2015-6996)
 - IOHIDFamily (CVE-2015-6974)
 - Kernel (CVE-2015-5932, CVE-2015-6988, CVE-2015-6994)
 - libarchive (CVE-2015-6984)
 - MCX Application Restrictions (CVE-2015-7016)
 - Net-SNMP (CVE-2014-3565, CVE-2012-6151)
 - OpenGL (CVE-2015-5924)
 - OpenSSH (CVE-2015-6563)
 - Sandbox (CVE-2015-5945)
 - Script Editor (CVE-2015-7007)
 - Security (CVE-2015-6983, CVE-2015-7024)
 - SecurityAgent (CVE-2015-5943)

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.4 and the following components contain vulnerabilities :

  - Admin Framework 
-  afpserver 
 - apache 
 - AppleFSCompression 
 - AppleGraphicsControl 
 - AppleThunderboltEDMService 
 - ATS 
 - Bluetooth 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - Display Drivers 
 - EFI 
 - FontParser 
 - Graphics Driver 
 - ImageIO 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAcceleratorFamily 
 - IOFireWireFamily 
 - Kernel 
 - kext tools 
 - Mail 
 - ntfs 
 - ntp 
 - OpenSSL 
 - QuickTime 
 - Security 
 - Spotlight 
 - SQLite 
 - System Stats 
 - TrueTypeScaler 
 - zip

Versions of PHP 5.4.x earlier than 5.4.38, 5.5.x earlier than 5.5.22, or 5.6.x earlier than 5.6.6 are exposed to the following issues :

  - A heap-based buffer overflow flaw in the GNU C Library (glibc) due to improperly validating user-supplied input in the glibc functions __nss_hostname_digits_dots(), gethostbyname(), and gethostbyname2(). This allows a remote attacker to cause a buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (GHOST) (Bug 68925 / CVE-2015-0235)

  - A use-after-free flaw exists in the function php_date_timezone_initialize_from_hash() within the 'ext/date/php_date.c' script. An attacker can exploit this to access sensitive information or crash applications linked to PHP. (Bug 68942 / CVE-2015-0273)

  - A use-after-free flaw exists in the function 'phar_rename_archive' in the source file 'phar_object.c'. An attacker can cause a denial of service or possibly have unspecified other impact via vectors that trigger an attempted renaming of a Phar archive to the name of an existing file. (Bug 68901 / CVE-2015-2301)

  - A heap-based buffer overflow flaw affects the 'enchant_broker_request_dict' function in the source file 'ext/enchant/enchant.c'. This allows remote attackers to execute arbitrary code via vectors that trigger creation of multiple dictionaries. (Bug 68552 / CVE-2014-9705) 

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84489	Mac OS X 多個弱點 (安全性更新 2015-005) (GHOST) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/1	2024/5/28	critical
86270	Mac OS X < 10.11 多個弱點 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical
81510	PHP 5.4.x < 5.4.38 多种漏洞 (GHOST)	Nessus	CGI abuses	2015/2/25	2024/5/28	critical
81689	GLSA-201503-04：GNU C 库：多种漏洞 (GHOST)	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	high
81104	RHEL 4：glibc (RHSA-2015:0101) (GHOST)	Nessus	Red Hat Local Security Checks	2015/1/30	2021/2/5	high
81118	OracleVM 3.2：glibc (OVMSA-2015-0023) (GHOST)	Nessus	OracleVM Local Security Checks	2015/2/2	2021/1/4	high
81136	openSUSE 安全更新：glibc (openSUSE-SU-2015:0184-1) (GHOST)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	high
81167	Palo Alto Networks PAN-OS <= 5.0.15 / 6.0.x <= 6.0.8 / 6.1.x <= 6.1.2 GNU C Library (glibc) 缓冲区溢出 (GHOST)	Nessus	Palo Alto Local Security Checks	2015/2/4	2018/7/24	high
81280	Mandriva Linux 安全公告：glibc (MDVSA-2015:039)	Nessus	Mandriva Local Security Checks	2015/2/11	2021/1/6	high
85449	Cisco Unified Communications Manager IM and Presence GNU C Library (glibc) 缓冲区溢出 (CSCus69785) (GHOST)	Nessus	CISCO	2015/8/17	2022/4/11	critical
86829	Mac OS X 多种漏洞（安全更新 2015-004 / 2015-007）	Nessus	MacOS X Local Security Checks	2015/11/10	2024/5/28	critical
88783	OracleVM 3.3：glibc (OVMSA-2016-0013) (GHOST)	Nessus	OracleVM Local Security Checks	2016/2/17	2024/6/18	high
104998	Check Point Gaia 操作远程堆缓冲区溢出 (sk104443)(GHOST)	Nessus	Firewalls	2017/12/4	2019/11/12	high
86654	Mac OS X < 10.11.1 多种漏洞	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	info
9324	Mac OS X 10.9.5 or later < 10.11.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical
8801	Mac OS X < 10.10.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/12	2019/3/6	critical
8677	PHP 5.4.x < 5.4.38 / 5.5.x < 5.5.22 / 5.6.x < 5.6.6 Multiple Vulnerabilities (GHOST)	Nessus Network Monitor	Web Servers	2015/4/9	2019/3/6	critical
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/28	2019/3/6	critical

检测

插件搜索

critical

critical

critical

high

high

high

high

high

high

critical

critical

high

high

info

critical

critical

critical

critical