macOS：Apple Safari < 10.0.3の複数の脆弱性

high Nessus プラグイン ID 96798

Language:

概要

リモートのmacOSまたはMac OS XホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.0.3より前です。したがって、複数の脆弱性の影響を受けます。- 例外を処理するとき、プロトタイプアクセスの欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2350）- 詳細不明な入力が不適切に検証されているため、複数のメモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-2354、CVE-2017-2356、CVE-2017-2362、CVE-2017-2366、CVE-2017-2369、CVE-2017-2373）- 詳細不明なメモリ初期化の欠陥がWebKitにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2355）- 詳細不明な状態管理の欠陥があるため、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-2359）- 特定の詳細不明な入力が不適切に検証されているため、ページ読み込みを処理するとき、複数の欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2363、CVE-2017-2364）- 特定の詳細不明な入力が不適切に検証されているため、変数を処理するとき、欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2365）