Apple Safari 17.6 の複数の脆弱性 (120913)

critical Nessus プラグイン ID 212176

概要

リモートホストに1つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている Apple Safari は、17.6 より前のバージョンです。したがって、120913 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
(CVE-2024-40776、CVE-2024-40782)

- 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-40779、CVE-2024-40780)

- チェックを改善することで、この問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40785)

- 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
(CVE-2024-40789)

- 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.6、iOS 17.6 および iPadOS 17.6、Safari 17.6 で修正されています。[プライベートブラウジング] タブが認証なしでアクセスされる可能性があります。
(CVE-2024-40794)

- この問題は UI の扱いを改善することで対処されました。この問題は、macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 で修正されています。悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります。(CVE-2024-40817)

- この問題は、チェックを改善することで対処されました。この問題は、tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 および iPadOS 17.6、macOS Sonoma 14.6 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44185)

- URL プロトコルの処理に関する問題は、ロジックの改善により解決されました。この問題は、tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 および iPadOS 17.6、macOS Sonoma 14.6 で修正されています。ユーザーが、一部のウェブコンテンツ制限をバイパスできる可能性があります。(CVE-2024-44206)

- 124.0.6367.155より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Apple Safari バージョン 17.6 以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/120913

プラグインの詳細

深刻度: Critical

ID: 212176

ファイル名: macos_safari_120913.nasl

バージョン: 1.2

タイプ: local

エージェント: macosx

公開日: 2024/12/9

更新日: 2024/12/23

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-4558

CVSS v3

リスクファクター: Critical

基本値: 9.6

現状値: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apple:safari

必要な KB アイテム: Host/MacOSX/Version, installed_sw/Apple Safari

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2024/7/29

脆弱性公開日: 2024/5/7

参照情報

CVE: CVE-2024-40776, CVE-2024-40779, CVE-2024-40780, CVE-2024-40782, CVE-2024-40785, CVE-2024-40789, CVE-2024-40794, CVE-2024-40817, CVE-2024-44185, CVE-2024-44206, CVE-2024-4558