The version of Apple Safari installed on the remote Mac OS X host is earlier than 4.0.5.  As such, it is potentially affected by several issues :

  - An implementation issue in the handling of cookies set     by RSS and Atom feeds could result in a cookie being     set when visiting or updating a feed even if Safari is     configured to block cookies via the 'Accept Cookies'     preference. (CVE-2010-0044)

  - A memory corruption issue in WebKit's handling of CSS     format() arguments could lead to a crash or arbitrary     code execution. (CVE-2010-0046)

  - A use-after-free issue in the handling of HTML object     element fallback content could lead to a crash or     arbitrary code execution. (CVE-2010-0047)

  - A use-after-free issue in WebKit's parsing of XML     documents could lead to a crash or arbitrary code     execution. (CVE-2010-0048)

  - A use-after-free issue in the handling of HTML elements     containing right-to-left displayed text could lead to a     crash or arbitrary code execution. (CVE-2010-0049)

  - A use-after-free issue in WebKit's handling of     incorrectly nested HTML tags could lead to a crash or     arbitrary code execution. (CVE-2010-0050)

  - An implementation issue in WebKit's handling of cross-     origin stylesheet requests when visiting a malicious     website could result in disclosure of the content of     protected resources on another website. (CVE-2010-0051)

  - A use-after-free issue in WebKit's handling of     callbacks for HTML elements could lead to a crash or     arbitrary code execution. (CVE-2010-0052)

  - A use-after-free issue in the rendering of content with     a CSS display property set to 'run-in' could lead to a     crash or arbitrary code execution. (CVE-2010-0053)

  - A use-after-free issue in WebKit's handling of HTML     image elements could lead to a crash or arbitrary code     execution. (CVE-2010-0054)

The version of Safari installed on the remote Windows host is earlier than 4.0.5.  It thus is potentially affected by several issues :

  - A buffer underflow in ImageIO's handling of TIFF images     could lead to a crash or arbitrary code execution.
    (CVE-2009-2285)

  - An integer overflow in the handling of images with an     embedded color profile could lead to a crash or     arbitrary code execution. (CVE-2010-0040)

  - An uninitialized memory access issue in ImageIO's     handling of BMP images could result in sending of data     from Safari's memory to a website. (CVE-2010-0041)

  - An uninitialized memory access issue in ImageIO's     handling of TIFF images could result in the sending of     data from Safari's memory to a website. (CVE-2010-0042)

  - A memory corruption issue in the handling of TIFF     images could lead to a crash or arbitrary code     execution. (CVE-2010-0043)

  - An implementation issue in the handling of cookies set     by RSS and Atom feeds could result in a cookie being     set when visiting or updating a feed even if Safari is     configured to block cookies via the 'Accept Cookies'     preference. (CVE-2010-0044)

  - An issue in Safari's handling of external URL schemes     could cause a local file to be opened in response to a     URL encountered on a web page, which could allow a     malicious web server to execute arbitrary code.
    (CVE-2010-0045)

  - A memory corruption issue in WebKit's handling of CSS     format() arguments could lead to a crash or arbitrary     code execution. (CVE-2010-0046)

  - A use-after-free issue in the handling of HTML object     element fallback content could lead to a crash or     arbitrary code execution. (CVE-2010-0047)

  - A use-after-free issue in WebKit's parsing of XML     documents could lead to a crash or arbitrary code     execution. (CVE-2010-0048)

  - A use-after-free issue in the handling of HTML elements     containing right-to-left displayed text could lead to a     crash or arbitrary code execution. (CVE-2010-0049)

  - A use-after-free issue in WebKit's handling of     incorrectly nested HTML tags could lead to a crash or     arbitrary code execution. (CVE-2010-0050)

  - An implementation issue in WebKit's handling of cross-     origin stylesheet requests when visiting a malicious     website could result in disclosure of the content of     protected resources on another website. (CVE-2010-0051)

  - A use-after-free issue in WebKit's handling of     callbacks for HTML elements could lead to a crash or     arbitrary code execution. (CVE-2010-0052)

  - A use-after-free issue in the rendering of content with     a CSS display property set to 'run-in' could lead to a     crash or arbitrary code execution. (CVE-2010-0053)

  - A use-after-free issue in WebKit's handling of HTML     image elements could lead to a crash or arbitrary code     execution. (CVE-2010-0054)

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが 4.0.5. 以前です。これにより、以下の複数の問題の影響を受ける可能性があります。

- RSS フィードおよび Atom フィードにより設定されるクッキーの処理に実装上の問題があるため、「クッキーの受け入れ」のユーザー設定で Safari がクッキーをブロックするように構成される場合でも、フィードを閲覧または更新する際に、クッキーが設定される可能性があります。（CVE-2010-0044）

- WebKit による CSS format() 引数の処理におけるメモリ破損の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0046）

- HTML オブジェクト要素のフォールバックコンテンツの処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0047）

- XML ドキュメントの WebKit の解析における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0048）

- 右横書きに表示されるテキストを含む HTML 要素の処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0049）

- WebKit による不適切にネスト化された HTML タグの処理における use-after-free-issue の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0050）

- 悪意のある Web サイトにアクセスすると、WebKit によるクロスオリジンスタイルシートのリクエストの処理における問題により、別のサイトで保護されているコンテンツが漏洩する可能性があります。（CVE-2010-0051）

- WebKit による HTML 要素のコールバックの処理における use-after-free-issue の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0052）

- 「run-in」に設定された CSS display プロパティが含まれるコンテンツのレンダリングにおける use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0053）

- WebKit による HTML 画像要素の処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0054）

リモートの Windows ホストにインストールされている Safari のバージョンは 4.0.5 以前です。したがって、次のいくつかの問題による影響を受ける可能性があります：

- ImageIO の TIFF 画像の処理にバッファアンダーフローがあるため、クラッシュまたは任意のコードの実行を引き起こす可能性があります。
 （CVE-2009-2285）

- カラープロファイルが埋め込まれている画像の処理に整数オーバーフローがあるため、クラッシュまたは任意のコードの実行を引き起こす可能性があります。（CVE-2010-0040）

- ImageIO の BMP 画像の処理に初期化されていないメモリアクセスの問題があるため、Safari のメモリから Web サイトにデータが送信されることになる可能性があります。（CVE-2010-0041）

- ImageIO の TIFF 画像の処理に初期化されていないメモリアクセスの問題があるため、Safari のメモリから Web サイトにデータが送信されることになる可能性があります。（CVE-2010-0042）

- TIFF 画像の処理にメモリ破損の問題があるため、クラッシュまたは任意のコードの実行を引き起こす可能性があります。（CVE-2010-0043）

- RSS フィードおよび Atom フィードにより設定されるクッキーの処理に実装上の問題があるため、「クッキーの受け入れ」のユーザー設定で Safari がクッキーをブロックするように構成される場合でも、フィードを閲覧または更新する際に、クッキーが設定される可能性があります。（CVE-2010-0044）

- Safari の外部 URL スキームの処理に問題があるため、Web ページで直面した URL に応じて、ローカルファイルを開くことになる可能性があります。これにより、悪意のある Web サーバーは、任意のコードを実行できる可能性があります。
 （CVE-2010-0045）

- WebKit による CSS format() 引数の処理におけるメモリ破損の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0046）

- HTML オブジェクト要素のフォールバックコンテンツの処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0047）

- XML ドキュメントの WebKit の解析における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0048）

- 右横書きに表示されるテキストを含む HTML 要素の処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0049）

- WebKit による不適切にネスト化された HTML タグの処理における use-after-free-issue の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0050）

- 悪意のある Web サイトにアクセスすると、WebKit によるクロスオリジンスタイルシートのリクエストの処理における問題により、別のサイトで保護されているコンテンツが漏洩する可能性があります。（CVE-2010-0051）

- WebKit による HTML 要素のコールバックの処理における use-after-free-issue の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0052）

- 「run-in」に設定された CSS display プロパティが含まれるコンテンツのレンダリングにおける use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0053）

- WebKit による HTML 画像要素の処理における use-after-free の問題により、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-0054）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.0.5 之前的 Apple Safari 中的 PubSub 未正确实现使用 Accept Cookies 首选项来阻止 cookie这会使远程 Web 服务器更容易通过在 (1) RSS 或 (2) Atom 源中设置 cookie 来跟踪用户。 (CVE-2010-0044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PubSub in Apple Safari before 4.0.5 does not properly implement use of the Accept Cookies preference to     block cookies, which makes it easier for remote web servers to track users by setting a cookie in a (1)     RSS or (2) Atom feed. (CVE-2010-0044)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.5 以前の Apple Safari の PubSub は、クッキーをブロックするための Accept Cookie プリファレンスの使用を適切に実装していません。これにより、リモート Web サーバーが、(1) RSS フィードまたは (2) Atom フィードにクッキーを設定することでユーザーを追跡することがより簡単になります。CVE-2010-0044

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.0.5 之前的 Apple Safari 中的 PubSub 未正確實作使用「接受 Cookie」偏好設定來封鎖 Cookie這會讓遠端 Web 伺服器更容易藉由在 (1) RSS 或 (2) Atom 摘要中設定 Cookie 來追踪使用者。 (CVE-2010-0044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The version of Safari installed on the remote host is earlier than 4.0.5.  Such versions are potentially affected by several issues : 

  A buffer underflow in ImageIO's handling of TIFF images could lead to a crash or arbitrary code execution. (CVE-2009-2285)

  - An integer overflow in the handling of images with an embedded color profile could lead to a crash or arbitrary code execution. (CVE-2010-0040)

  - An uninitialized memory access issue in ImageIO's handling of BMP images could result in sending of data from Safari's memory to a website. (CVE-2010-0041)

  - An uninitialized memory access issue in ImageIO's handling of TIFF images could result in sending of data from Safari's memory to a website. (CVE-2010-0042)

  - A memory corruption issue in the handling of TIFF images could lead to a crash or arbitrary code execution. (CVE-2010-0043)

  - An implementation issue in the handling of cookies set by RSS and Atom feeds could result in a cookie being set when visiting or updating a feed even if Safari is configured to block cookies via the 'Accept Cookies' preference. (CVE-2010-0044)

  - An issue in Safari's handling of external URL schemes could cause a local file to be opened in response to a URL encountered on a web page, which could allow  a malicious web server to execute arbitrary code. (CVE-2010-0045)

  - A memory corruption issue in WebKit's handling of CSS format() arguments could lead to a crash or arbitrary code execution. (CVE-2010-0046)

  - A use-after-free issue in the handling of HTML object element fallback content could lead to a crash or arbitrary code execution. (CVE-2010-0047)

  - A use-after-free issue in WebKit's parsing of XML documents could lead to a crash or arbitrary code execution. (CVE-2010-0048)

  - A use-after-free issue in the handling of HTML elements containing right-to-left displayed text could lead to a crash or arbitrary code execution. (CVE-2010-0049)

  - A use-after-free issue in WebKit's handling of incorrectly nested  HTML tags could lead to a crash or arbitrary code execution. (CVE-2010-0050)

  - An implementation issue in WebKit''s handling of cross-origin stylesheet requests when visiting a malicious website could result in disclosure of the content of protected resources on another website. (CVE-2010-0051)

  - A use-after-free issue in WebKit's handling of callbacks for HTML elements could lead to a crash or arbitrary code execution. (CVE-2010-0052)

  - A use-after-free issue in the rendering of content with a CSS display property set to 'run-in' could lead to a crash or arbitrary code execution. (CVE-2010-0053)

  - A use-after-free issue in WebKit's handling of HTML image elements could lead to a crash or arbitrary code execution. (CVE-2010-0054)

ID	名稱	產品	系列	已發布	已更新	嚴重性
45044	Mac OS X : Apple Safari < 4.0.5	Nessus	MacOS X Local Security Checks	2010/3/11	2018/7/14	high
45045	Safari < 4.0.5 Multiple Vulnerabilities	Nessus	Windows	2010/3/11	2018/7/27	high
45044	Mac OS X：Apple Safari < 4.0.5	Nessus	MacOS X Local Security Checks	2010/3/11	2018/7/14	high
45045	Safari < 4.0.5 の複数の脆弱性	Nessus	Windows	2010/3/11	2018/7/27	high
263565	Linux Distros 未修补的漏洞：CVE-2010-0044	Nessus	Misc.	2025/9/10	2025/10/14	high
263565	Linux Distros Unpatched Vulnerability : CVE-2010-0044	Nessus	Misc.	2025/9/10	2025/10/14	high
263565	Linux Distros のパッチ未適用の脆弱性: CVE-2010-0044	Nessus	Misc.	2025/9/10	2025/10/14	high
263565	Linux Distros 未修補的弱點：CVE-2010-0044	Nessus	Misc.	2025/9/10	2025/10/14	high
5361	Safari < 4.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/11	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high