Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 複数の脆弱性

medium Nessus プラグイン ID 83291

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.6 / 7.1.6 / 8.0.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力の検証が不適切なため、複数のメモリ破損の問題が WebKit に存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2015-1152、CVE-2015-1153、CVE-2015-1154）

- 状態管理に欠陥があり、ユーザー指定の入力が不適切に検証されているため、WebKit 履歴に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介して、機密情報をファイルシステムから漏洩させる可能性があります。（CVE-2015-1155）
- アンカー要素で rel 属性が不適切に処理されているため、WebKit ページローディングに欠陥が存在します。これにより、ターゲットオブジェクトが権限のなしにリンクオブジェクトにアクセスする可能性があります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してユーザーインターフェイスを偽装する可能性があります。
(CVE-2015-1156)