Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多個弱點

medium Nessus Plugin ID 83291

語系：

概要

遠端主機上有一個受到多個弱點影響的網頁瀏覽器。

說明

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.6 / 7.1.6 / 8.0.6 舊。因此受到以下弱點影響：

- WebKit 中有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。遠端攻擊者可惡意利用此問題，透過特製的網頁，造成拒絕服務情形，或是執行任意程式碼。(CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154)

- WebKit 歷程記錄中存在一個因狀態管理瑕疵和不當驗證使用者提供之輸入而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點，透過特製的網頁，洩漏檔案系統中的敏感資訊。(CVE-2015-1155)
- WebKit 頁面載入中存在一個因不當處理錨定元素中的 rel 屬性而導致的瑕疵，而其允許目標物件未經授權取得連結物件的存取權。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，偽造使用者介面。
(CVE-2015-1156)