Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 複数の脆弱性

medium Nessus プラグイン ID 82711

Language:

概要

リモートホストに含まれるウェブブラウザは複数の脆弱性の影響を受けています。

説明

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.5 / 7.1.5 / 8.0.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 状態管理に欠陥が存在するため、ユーザーの閲覧履歴が「history.plist」で完全に消去されなくなる可能性があります。(CVE-2015-1112)

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
リモートの攻撃者は、これらの問題を悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
（CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、 CVE-2015-1122、CVE-2015-1124）

- FTP URL に対する認証情報を処理する際に、Webkit に欠陥が存在します。リモートの攻撃者は、特別に細工された Web サイトを使用することで、別の元のリソースをアクセス対象にすることができます。(CVE-2015-1126)

- 状態管理に欠陥が存在するため、プライベートモードである間、ユーザーの閲覧履歴をインデックスの作成対象にすることができます。攻撃者はこれを利用して、閲覧されたサイトで情報を入手することができます。(CVE-2015-1127)

- プッシュ通知リクエストに関する欠陥が存在するため、プライベート閲覧モードである間、通知に返信する際に、ユーザーの閲覧履歴を漏洩することができます。
(CVE-2015-1128)

- クライアント証明書の照合に欠陥があるため、リモートの攻撃者は、特別に細工された Web サイトを使用することで、ユーザーの Web トラフィックを追跡することができます。(CVE-2015-1129)