Mac OS X : Apple Safari < 6.0.3 多個弱點
high Nessus Plugin ID 65579
語系：
概要
遠端主機包含一個受到數個弱點影響的網頁瀏覽器。描述
遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.3 舊。因此可能受到數個問題影響：- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961)
- 在 WebKit 的框架元素處理中存在一個跨網站指令碼問題。(CVE-2012-2889)
- 在 WebKit 對貼自不同來源的內容處理中存在一個跨網站指令碼問題。
(CVE-2013-0962)
解決方案
升級至 Apple Safari 6.0.3 或更新版本。另請參閱
http://support.apple.com/kb/HT5671
http://lists.apple.com/archives/security-announce/2013/Mar/msg00003.html
Plugin 詳細資訊
嚴重性: High
ID: 65579
檔案名稱: macosx_Safari6_0_3.nasl
版本: 1.8
類型: local
代理程式: macosx
發布日期: 2013/3/15
更新日期: 2019/11/27
支援的感應器: Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2012-2824
弱點資訊
CPE: cpe:/a:apple:safari
必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/3/14
弱點發布日期: 2012/6/26
參考資訊
CVE: CVE-2012-2824, CVE-2012-2857, CVE-2012-2889, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0962
BID: 54203, 54749, 55676, 57576, 57580, 57581, 57582, 57583, 57584, 57585, 57586, 57587, 57588, 57589, 57590, 58495, 58496