遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.7 / 7.1.7 / 8.0.7 舊。因此受到以下弱點影響：

- WebKit 頁面載入中存在一個瑕疵，是因針對跨來源重新導向保留來源要求標頭所致。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，規避跨網站要求偽造 (XSRF) 保護。(CVE-2015-3658)

- WebKit Storage 的 SQLite authorizer 中存在一個瑕疵，是因比較不充分所致。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，叫用任意 SQL 函式，進而導致拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-3659)

- WebKit PDF 中存在一個資訊洩漏弱點，是因 PDF 檔案中內嵌連結的不當限制 (與 JavaScript 執行有關) 所致。遠端攻擊者可加以惡意利用，透過特製的 PDF 檔案，洩漏檔案系統中的敏感資訊，其中包括 cookie。(CVE-2015-3660)

- WebKit 中存在一個資訊洩漏弱點，是因對重新命名 WebSQL 表格的不當限制所致。
 遠端攻擊者可惡意利用此弱點，透過特製的網站存取屬於其他網站的 WebSQL 資料庫。(CVE-2015-3727)

偵測

Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 多個弱點

medium Nessus Plugin ID 84491

找不到變更記錄