Mac OS X：Apple Safari < 6.0.3 複数の脆弱性
high Nessus プラグイン ID 65579
Language:
概要
リモートホストに、いくつかの脆弱性に影響を受ける Web ブラウザがあります。説明
リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.3. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961）
- WebKit がフレーム要素を処理する際に、クロスサイトスクリプティングの問題が存在します。(CVE-2012-2889)
- WebKit が異なる生成元から貼り付けられたコンテンツを処理する際に、クロスサイトスクリプティングの問題が存在します。
(CVE-2013-0962)
ソリューション
Apple Safari 6.0.3 以降にアップグレードしてください。参考資料
http://support.apple.com/kb/HT5671
http://lists.apple.com/archives/security-announce/2013/Mar/msg00003.html
プラグインの詳細
深刻度: High
ID: 65579
ファイル名: macosx_Safari6_0_3.nasl
バージョン: 1.8
タイプ: local
エージェント: macosx
公開日: 2013/3/15
更新日: 2019/11/27
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2012-2824
脆弱性情報
CPE: cpe:/a:apple:safari
必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/3/14
脆弱性公開日: 2012/6/26
参照情報
CVE: CVE-2012-2824, CVE-2012-2857, CVE-2012-2889, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961, CVE-2013-0962
BID: 54203, 54749, 55676, 57576, 57580, 57581, 57582, 57583, 57584, 57585, 57586, 57587, 57588, 57589, 57590, 58495, 58496