Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 多個弱點

medium Nessus Plugin ID 84491

語系：

概要

遠端主機上安裝的網頁瀏覽器受到多個弱點影響。

說明

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.7 / 7.1.7 / 8.0.7 舊。因此受到以下弱點影響：

- WebKit 頁面載入中存在一個瑕疵，是因針對跨來源重新導向保留來源要求標頭所致。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，規避跨網站要求偽造 (XSRF) 保護。(CVE-2015-3658)

- WebKit Storage 的 SQLite authorizer 中存在一個瑕疵，是因比較不充分所致。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，叫用任意 SQL 函式，進而導致拒絕服務情形，或是執行任意程式碼。
(CVE-2015-3659)

- WebKit PDF 中存在一個資訊洩漏弱點，是因 PDF 檔案中內嵌連結的不當限制 (與 JavaScript 執行有關) 所致。遠端攻擊者可加以惡意利用，透過特製的 PDF 檔案，洩漏檔案系統中的敏感資訊，其中包括 cookie。(CVE-2015-3660)

- WebKit 中存在一個資訊洩漏弱點，是因對重新命名 WebSQL 表格的不當限制所致。
遠端攻擊者可惡意利用此弱點，透過特製的網站存取屬於其他網站的 WebSQL 資料庫。(CVE-2015-3727)

解決方案

升級至 Apple Safari 6.2.7 / 7.1.7 / 8.0.7 或更新版本。

另請參閱

https://support.apple.com/en-us/HT204950

Plugin 詳細資訊

嚴重性: Medium

ID: 84491

檔案名稱: macosx_Safari8_0_7.nasl

版本: 1.5

類型: local

代理程式: macosx

系列: MacOS X Local Security Checks

已發布: 2015/7/1

已更新: 2019/11/22

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2015-3727

弱點資訊

CPE: cpe:/a:apple:safari

必要的 KB 項目: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/6/30

弱點發布日期: 2015/6/30

參考資訊

CVE: CVE-2015-3658, CVE-2015-3659, CVE-2015-3660, CVE-2015-3727