Mac OS X：Apple Safari < 10.0 多個弱點

critical Nessus Plugin ID 93721

語言:

概要

遠端主機上安裝的網頁瀏覽器受到多個弱點影響。

說明

遠端 Mac OS X 或 macOS 主機上安裝的 Apple Safari 版本比 10.0 舊。因此，該應用程式受到多個弱點影響：

- WebKit 中存在多個記憶體損毀問題，這會允許未經驗證的遠端攻擊者透過特製網站造成拒絕服務情形或執行任意程式碼。(CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE-2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769)

- 存在一個跨網站指令碼 (XSS) 弱點，這是由於未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者造訪特製連結，從而在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-4618)

- WebKit 中存在一個弱點，這是由於不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站來執行任意程式碼。(CVE-2016-4728)

- WebKit 中存在多個因不當管理狀態而導致的弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站引發拒絕服務情形或執行任意程式碼。(CVE-2016-4733、CVE-2016-4765)

- 存在一個位址列偽造弱點，這是由於索引標籤中有關工作階段的狀態管理缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站在位址列中偽造位址。(CVE-2016-4751)

- WebKit 中存在一個缺陷，這是由於不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站洩漏敏感資訊。(CVE-2016-4758)

- WebKit 中存在一個缺陷，未經驗證的遠端攻擊者可利用此缺陷，藉助 HTTP/0.9 支援對非 HTTP Safari 工作階段發動 DNS 重新系結攻擊。
(CVE-2016-4760)

- WKWebView 元件的 WebKit 中存在一個缺陷，這是由於不當驗證來自 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此缺陷，透過建構憑證洩漏敏感資訊。(CVE-2016-4763)