macOS : Apple Safari < 10.0.3 Multiple Vulnerabilities

high Nessus Plugin ID 96798

語系：

概要

遠端 macOS 或 Mac OS X 主機上安裝的網頁瀏覽器受到多個弱點影響。

說明

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.0.3 舊。因此，會受到多個弱點影響：- 在處理例外狀況時，WebKit 中存在一個原型存取缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2350) - WebKit 中存在多個記憶體損毀問題，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容來損毀記憶體，進而導致執行任意程式碼。(CVE-2017-2354、CVE-2017-2356、CVE-2017-2362、CVE-2017-2366、CVE-2017-2369、CVE-2017-2373) - WebKit 中存在一個不明記憶體初始化缺陷，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-2355) - 存在一個不明的狀態管理缺陷，讓未經驗證的遠端攻擊者得以偽造位址列。(CVE-2017-2359) - 在處理頁面載入時，WebKit 中存在多個缺陷，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2363、CVE-2017-2364) - 在處理變數時，WebKit 中存在一個缺陷，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2365)