Versions of Safari prior to 10 are affected by multiple vulnerabilities in the following components :

 - Reader (CVE-2016-4618) 
 - Tabs (CVE-2016-4751) 
 - Webkit (CVE-2016-4611, CVE-2016-4728, CVE-2016-4729, CVE-2016-4730, CVE-2016-4731, CVE-2016-4733, CVE-2016-4734, CVE-2016-4735, CVE-2016-4737, CVE-2016-4758, CVE-2016-4759, CVE-2016-4760, CVE-2016-4762, CVE-2016-4763, CVE-2016-4765, CVE-2016-4766, CVE-2016-4767, CVE-2016-4768, CVE-2016-4769)

远程 Mac OS X 或 macOS 主机上安装的 Apple Safari 版本低于 10.0。因此，该服务器受到多个漏洞的影响：

  - WebKit 中存在多个内存损坏问题，其允许未经身份验证的远程攻击者通过特制网站造成拒绝服务情况。（CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE-2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769）

  - Reader 功能中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户通过特制的链接，在用户的浏览器会话中执行任意脚本代码。(CVE-2016-4618)

  - 由于未正确处理错误原型，WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制网站执行任意代码。(CVE-2016-4728)

  - 由于状态管理不当，WebKit 中存在多个缺陷。未经身份验证的远程攻击者可利用此问题，通过特制网站造成拒绝服务情况或是执行任意代码。（CVE-2016-4733、CVE-2016-4765）

  - 由于与选项卡中会话有关的状态管理缺陷，存在地址栏欺骗漏洞。未经身份验证的远程攻击者可利用此问题，通过特制网站伪造地址栏地址。(CVE-2016-4751)

  - 由于未正确处理位置变量，WebKit 中存在缺陷。未经认证的远程攻击者可利用此漏洞，通过构建的网站泄露敏感信息。(CVE-2016-4758)

  - WebKit 中存在一个缺陷，其允许未经身份验证的远程攻击者利用 HTTP/0.9 支持，对非 HTTP Safari 会话发动 DNS 重新绑定攻击。
    (CVE-2016-4760)

  - 由于未正确验证来自 HTTPS 服务器的 X.509 证书，WKWebView 组件的 WebKit 中存在一个缺陷。中间人攻击者可利用此缺陷，通过构建的证书泄露敏感信息。(CVE-2016-4763)

遠端 Mac OS X 或 macOS 主機上安裝的 Apple Safari 版本比 10.0 舊。因此，該應用程式受到多個弱點影響：

  - WebKit 中存在多個記憶體損毀問題，這會允許未經驗證的遠端攻擊者透過特製網站造成拒絕服務情形或執行任意程式碼。(CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE-2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769)

  - 存在一個跨網站指令碼 (XSS) 弱點，這是由於未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者造訪特製連結，從而在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-4618)

  - WebKit 中存在一個弱點，這是由於不當處理錯誤原型所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站來執行任意程式碼。(CVE-2016-4728)

  - WebKit 中存在多個因不當管理狀態而導致的弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站引發拒絕服務情形或執行任意程式碼。(CVE-2016-4733、CVE-2016-4765)

  - 存在一個位址列偽造弱點，這是由於索引標籤中有關工作階段的狀態管理缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製網站在位址列中偽造位址。(CVE-2016-4751)

  - WebKit 中存在一個缺陷，這是由於不當處理位置變數所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站洩漏敏感資訊。(CVE-2016-4758)

  - WebKit 中存在一個缺陷，未經驗證的遠端攻擊者可利用此缺陷，藉助 HTTP/0.9 支援對非 HTTP Safari 工作階段發動 DNS 重新系結攻擊。
    (CVE-2016-4760)

  - WKWebView 元件的 WebKit 中存在一個缺陷，這是由於不當驗證來自 HTTPS 伺服器的 X.509 憑證所致。攔截式攻擊者可惡意利用此缺陷，透過建構憑證洩漏敏感資訊。(CVE-2016-4763)

リモートのMac OS XまたはmacOSホストにインストールされているApple Safariは10.0より前のバージョンです。したがって、以下の複数の脆弱性の影響を受けます。- 複数のメモリ破損問題がWebKitにあるため、認証されていないリモートの攻撃者が、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2016-4611、CVE-2016-4729、CVE-2016-4730、CVE-2016-4731、CVE-2016-4734、CVE-2016-4735、CVE-2016-4737、CVE-2016-4759、CVE -2016-4762、CVE-2016-4766、CVE-2016-4767、CVE-2016-4768、CVE-2016-4769） - Reader機能には、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-4618） - エラープロトタイプが不適切に処理されているため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトで任意のコードを実行する可能性があります。（CVE-2016-4728） - 状態が不適切に管理されているため、WebKitに複数の欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebサイトを介し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4733、CVE-2016-4765） - タブ内のセッションに関連する状態管理の欠陥があるため、アドレスバーのなりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、アドレスバーでアドレスを偽装する可能性があります。（CVE-2016-4751） - ロケーション変数が不適切に処理されているため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたWebサイトを介し、秘密情報を漏えいする可能性があります。（CVE-2016-4758） - WebKitに欠陥があるため、認証されていないリモートの攻撃者がHTTP/0.9サポートを利用し、HTTP Safari以外のセッションに対してDNSリバインディング攻撃を実行する可能性があります。（CVE-2016-4760） - HTTPSサーバーからのX.509証明書が不適切に検証されているため、WKWebViewコンポーネントのWebKitに欠陥があります。中間者攻撃の攻撃者がこれを悪用し、特別に細工された証明書を介して、秘密情報を漏えいする可能性があります。（CVE-2016-4763）

The version of Apple Safari installed on the remote Mac OS X or macOS host is prior to 10.0. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist in WebKit that     allow an unauthenticated, remote attacker to cause a     denial of service condition or execute arbitrary code     via specially a crafted website. (CVE-2016-4611,     CVE-2016-4729, CVE-2016-4730, CVE-2016-4731,     CVE-2016-4734, CVE-2016-4735, CVE-2016-4737,     CVE-2016-4759, CVE-2016-4762, CVE-2016-4766,     CVE-2016-4767, CVE-2016-4768, CVE-2016-4769)

  - A cross-site scripting (XSS) vulnerability exists in the     Reader feature due to improper validation of     user-supplied input before returning it to users. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     execute arbitrary script code in a user's browser     session. (CVE-2016-4618)

  - A flaw exists in WebKit due to improper handling of     error prototypes. An unauthenticated, remote attacker     can exploit this, via a specially crafted website, to     execute arbitrary code. (CVE-2016-4728)

  - Multiple flaws exist in WebKit due to improper state     management. An unauthenticated, remote attacker     can exploit this, via a specially crafted website, to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2016-4733, CVE-2016-4765)

  - An address bar spoofing vulnerability exists due to a     state management flaw related to sessions in tabs. An     unauthenticated, remote attacker can exploit this, via a     specially crafted website, to spoof an address in the     address bar. (CVE-2016-4751)

  - A flaw exists in WebKit due to improper handling of the     location variable. An unauthenticated, remote attacker     can exploit this, via a crafted website, to disclose     sensitive information. (CVE-2016-4758)

  - A flaw exists in WebKit that allows an unauthenticated,     remote attacker to conduct DNS rebinding attacks against     non-HTTP Safari sessions by leveraging HTTP/0.9 support.
    (CVE-2016-4760)

  - A flaw exists in WebKit in the WKWebView component due     to improper validation of X.509 certificates from HTTPS     servers. A man-in-the-middle attacker can exploit this,     via a crafted certificate, to disclose sensitive     information. (CVE-2016-4763)

ID	名稱	產品	系列	已發布	已更新	嚴重性
9708	Safari < 10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/10/21	2019/3/6	medium
93721	Mac OS X：Apple Safari < 10.0 多个漏洞	Nessus	MacOS X Local Security Checks	2016/9/26	2026/1/23	critical
93721	Mac OS X：Apple Safari < 10.0 多個弱點	Nessus	MacOS X Local Security Checks	2016/9/26	2026/1/23	critical
93721	Mac OS X：macOS：Apple Safari < 10.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/9/26	2026/1/23	critical
93721	Mac OS X : Apple Safari < 10.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2016/9/26	2026/1/23	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical