Mac OS X：Apple Safari < 6.2.2 / 7.1.2 / 8.0.2 複数の脆弱性

high Nessus プラグイン ID 80055

Language:

概要

リモートホストに含まれるウェブブラウザは複数の脆弱性の影響を受けています。

説明

リモートの Mac OS X ホストにインストールされている Apple Safari は、6.2.2 / 7.1.2 / 8.0.2 より前のバージョンです。したがって、次の WebKit の脆弱性の影響を受けます：

- SVG が IMG エレメントの中にロードされる場合、CSS ファイルがクロスオリジンでロードされる可能性があります。このため、データ漏洩が起こる可能性があります。
（CVE-2014-4465）

- UI なりすましの欠陥がスクロールバー境界の処理に存在します。悪意のあるコンテンツのある Webi サイトを表示することで、UI のなりすましが発生する可能性があります。（CVE-2014-1748）

- 複数のメモリ破損問題が存在し、悪意のある Web サイトコンテンツにより、予期しないアプリケーションクラッシュまたは任意のコード実行が引き起こされる可能性があります。
（CVE-2014-4452、CVE-2014-4459、CVE-2014-4466、CVE-2014-4468、CVE-2014-4469、CVE-2014-4470、CVE-2014-4471、CVE-2014-4472、CVE-2014-4473、CVE-2014-4474、CVE-2014-4475）

注意：6.2.2 / 7.1.2 / 8.0.2 Safari 更新には、6.2.1 / 7.1.1 / 8.0.1 更新のセキュリティコンテンツが含まれます。しかしながら、これらのより最近の更新が、以前のパッチリリースのインストールによる、潜在的な問題を修正するために発行されました。