Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 多個弱點

medium Nessus Plugin ID 82711

語系：

概要

遠端主機含有受到多個弱點影響的網頁瀏覽器。

說明

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.5 / 7.1.5 / 8.0.5 舊。因此受到以下弱點影響：

- 狀態管理中存在一個瑕疵，可導致未完全清除「history.plist」中的使用者瀏覽器歷程記錄。(CVE-2015-1112)

- WebKit 因不當驗證使用者提供的輸入而存有多個記憶體損毀問題。
遠端攻擊者可利用特製的網站，惡意利用這些問題執行任意程式碼。
(CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、CVE-2015-1122、CVE-2015-1124)

- 處理 FTP URL 的認證時，Webkit 中存在一個瑕疵。遠端攻擊者可利用特製的網站，造成另一個原始來源的資源遭到存取。(CVE-2015-1126)

- 狀態管理中存在一個瑕疵，可導致使用者瀏覽器歷程記錄在私人模式中遭到索引。攻擊者可加以利用取得所造訪之網站的資訊。(CVE-2015-1127)

- 在隱私瀏覽模式中，推播通知要求存在一個瑕疵，在回應通知時可能洩漏使用者瀏覽器歷程記錄。
(CVE-2015-1128)

- 用戶端憑證比對中存在一個瑕疵，允許遠端攻擊者利用特製的網站追蹤使用者的網路流量。(CVE-2015-1129)