Mac OS X:Apple Safari < 5.1.10 記憶體損毀

medium Nessus Plugin ID 69879

概要

遠端主機上有一個網頁瀏覽器受到兩個記憶體損毀弱點影響。

說明

遠端 Mac OS X 10.6 主機上安裝的 Apple Safari 版本比 5.1.10 舊。因此可能受到 JavaScriptCore 之 JSArray::sort() 方法中的兩個記憶體損毀弱點影響。攻擊者可能誘騙使用者造訪惡意網站,進而利用這些問題,造成應用程式損毀,或執行任意程式碼。

解決方案

升級至 Apple Safari 5.1.10 或更新版本。

另請參閱

http://www.zerodayinitiative.com/advisories/ZDI-13-009/

http://support.apple.com/kb/HT5921

http://lists.apple.com/archives/security-announce/2013/Sep/msg00003.html

http://www.securityfocus.com/archive/1/528595/30/0/threaded

Plugin 詳細資訊

嚴重性: Medium

ID: 69879

檔案名稱: macosx_Safari5_1_10.nasl

版本: 1.9

類型: local

代理程式: macosx

已發布: 2013/9/13

已更新: 2018/7/16

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 8.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:apple:safari

必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/9/12

弱點發布日期: 2012/11/1

參考資訊

CVE: CVE-2012-3748, CVE-2013-0997

BID: 56362, 59958

APPLE-SA: APPLE-SA-2013-09-12-2