Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.4 より前の Apple Safari および 4.3より前の iOS で使用されている WebKit は、Attr.style アクセサーを適切に処理しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、同一生成元ポリシーをバイパスし、Cascading Style SheetCSSのトークンシーケンスを挿入することが可能です。発見しました。CVE-2011-0161

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-0161

medium Nessus プラグイン ID 263954

変更ログが見つかりません