macOS : Apple Safari < 10.1 Multiple Vulnerabilities

high Nessus Plugin ID 99167

語系：

概要

遠端 macOS 或 Mac OS X 主機上安裝的網頁瀏覽器受到多個弱點影響。

說明

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.1 舊。因此，會受到多個弱點影響：- 在處理特定 JavaScript 程式碼時，WebKit 中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-9642) - 在處理特定規則運算式時，WebKit 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁耗盡可用記憶體資源。(CVE-2016-9643) - 在處理頁面載入時，WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏跨來源資料。(CVE-2017-2364、CVE-2017-2367) - 存在一個不明的狀態管理缺陷，讓未經驗證的遠端攻擊者得以偽造位址列。(CVE-2017-2376) - 在偵錯工具暫停時關閉視窗時，Web Inspector 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用,來終止應用程式。(CVE-2017-2377) - 在使用拖放建立書籤時，WebKit 中存在一個不明缺陷，這是因為不當驗證特定輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的連結來偽造書籤，甚或執行任意程式碼。(CVE-2017-2378) - Login AutofFill 元件中存在一個資訊洩漏弱點，讓本機攻擊者得以存取 Keychain 項目。(CVE-2017-2385) - 在處理不明例外狀況或元素時，WebKit 中存在多個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2386、CVE-2017-2479、CVE-2017-2480) - 在對 HTTP 驗證的處理中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏任意網站上的驗證表或造成拒絕服務情形。(CVE-2017-2389) - WebKit 中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2433、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE-2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476) - Web Inspector 元件內的 WebKit 中存在一個記憶體損毀問題，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-2405) - 存在一個不明的類型混淆錯誤，讓未經驗證的遠端攻擊者得以透過使用特製網路內容而執行任意程式碼。(CVE-2017-2415) - WebKit 中存在一個安全性繞過弱點，讓未經驗證的遠端攻擊者得以透過使用特製網路內容而繞過內容安全性原則。(CVE-2017-2419) - 在處理 OpenGL 著色器時，WebKit 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過使用特製的網路內容而洩漏處理程序記憶體內容。(CVE-2017-2424) - 在處理頁面載入時，WebKit JavaScript 繫結中存在一個資訊洩漏弱點，這是因為不明邏輯缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏跨來源資料。(CVE-2017-2442) - 在 WebKit 中，CoreGraphics 元件有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-2444) - 處理框架物件時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2445) - WebKit 中有一個缺陷存在，這是因為未妥當限制來自內建 strict 模式指令碼的非 strict 模式函式呼叫敏感原生函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2446) - 處理邊界函式的邊界引數陣列時，WebKit 中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏記憶體內容。(CVE-2017-2447) - 在 FaceTime 提示處理中存在一個不明缺陷，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，偽造使用者介面元素。(CVE-2017-2453) - 在處理 RenderBox 物件時，WebKit 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2463) - WebKit 中存在一個不明的釋放後使用錯誤，讓未經驗證的遠端攻擊者得以透過特製的網路內容，解除參照已釋放的記憶體，進而任意程式碼執行。(CVE-2017-2471) - 處理框架時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2475) - 處理 ElementData 物件時，WebKit 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2481) - 處理 String.replace() 方法時，JavaScriptCore 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2491) - JavaScriptCore 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不明原型缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2492)