リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.5 / 7.1.5 / 8.0.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 状態管理に欠陥が存在するため、ユーザーの閲覧履歴が「history.plist」で完全に消去されなくなる可能性があります。(CVE-2015-1112)

- ユーザー指定入力の不適切な検証により、WebKit に複数のメモリ破損の脆弱性が存在します。
 リモートの攻撃者は、これらの問題を悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。
 （CVE-2015-1119、CVE-2015-1120、CVE-2015-1121、 CVE-2015-1122、CVE-2015-1124）

- FTP URL に対する認証情報を処理する際に、Webkit に欠陥が存在します。リモートの攻撃者は、特別に細工された Web サイトを使用することで、別の元のリソースをアクセス対象にすることができます。(CVE-2015-1126)

- 状態管理に欠陥が存在するため、プライベートモードである間、ユーザーの閲覧履歴をインデックスの作成対象にすることができます。攻撃者はこれを利用して、閲覧されたサイトで情報を入手することができます。(CVE-2015-1127)

- プッシュ通知リクエストに関する欠陥が存在するため、プライベート閲覧モードである間、通知に返信する際に、ユーザーの閲覧履歴を漏洩することができます。
 (CVE-2015-1128)

- クライアント証明書の照合に欠陥があるため、リモートの攻撃者は、特別に細工された Web サイトを使用することで、ユーザーの Web トラフィックを追跡することができます。(CVE-2015-1129)

検出

Mac OS X：Apple Safari < 6.2.5 / 7.1.5 / 8.0.5 複数の脆弱性

medium Nessus プラグイン ID 82711

変更ログが見つかりません