リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.7 / 7.1.7 / 8.0.7 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- Origin リクエストヘッダーがクロスオリジンリダイレクトのために予約されるために、WebKit ページ読み込みに欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介して、クロスサイトリクエスト偽造（XSRF）に対する保護を回避する可能性があります。(CVE-2015-3658)

- 比較が充分でないために、WebKit ストレージの SQLite オーソライザに欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工された web ページを介して、任意の SQL 関数を呼び出して、サービス拒否状態を起こしたり、任意のコードを実行したりできます。
 (CVE-2015-3659)

- PDF ファイルに埋め込まれたリンクによる JavaScript 実行の制限が不適切なために、WebKit PDF に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PDF ファイルを介して、cookie を含めて、機密情報をファイルシステムから漏洩させる可能性があります。(CVE-2015-3660)

- WebSQL テーブルの名称変更に対する制約が不適切なために、WebKit に情報漏洩の脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、特別に細工された web サイトを介して、他の web サイトに属する WebSQL データベースにアクセスする可能性があります。(CVE-2015-3727)

検出

Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 複数の脆弱性

medium Nessus プラグイン ID 84491

変更ログが見つかりません