Safari < 5.0 の複数の脆弱性

high Nessus プラグイン ID 46838

Language:

概要

リモートホストに、いくつかの脆弱性に影響を受ける Web ブラウザがあります。

説明

Windows リモートホストにインストールされている Safari のバージョンは、 5.0 より前です。以下のコンポーネントで非常に多くの問題の影響を受ける可能性があります。

- ColorSync

- Safari

- WebKit

ソリューション

Safari 5.0 または以降にアップグレードしてください。

参考資料

http://support.apple.com/kb/HT4196

http://lists.apple.com/archives/security-announce/2010/Jun/msg00000.html

プラグインの詳細

深刻度: High

ID: 46838

ファイル名: safari_5_0.nasl

バージョン: 1.20

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2010/6/8

更新日: 2018/7/30

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:apple:safari

必要な KB アイテム: SMB/Safari/FileVersion

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/6/7

脆弱性公開日: 2010/6/7

参照情報

CVE: CVE-2009-1726, CVE-2010-0544, CVE-2010-1119, CVE-2010-1384, CVE-2010-1385, CVE-2010-1389, CVE-2010-1390, CVE-2010-1391, CVE-2010-1392, CVE-2010-1393, CVE-2010-1394, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1399, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1406, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1413, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1749, CVE-2010-1750, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1762, CVE-2010-1764, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774, CVE-2010-2264

BID: 40642, 40644, 40645, 40646, 40647, 40649, 40650, 40652, 40653, 40654, 40655, 40656, 40658, 40659, 40660, 40661, 40663, 40665, 40666, 40667, 40668, 40670, 40671, 40672, 40673, 40674, 40675, 40697, 40698, 40704, 40705, 40707, 40710, 40714, 40717, 40726, 40727, 40732, 40733, 40750, 40752, 40753, 40754, 40756

CWE: 119