リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.0.3より前です。したがって、複数の脆弱性の影響を受けます。- 例外を処理するとき、プロトタイプアクセスの欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2350）- 詳細不明な入力が不適切に検証されているため、複数のメモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-2354、CVE-2017-2356、CVE-2017-2362、CVE-2017-2366、CVE-2017-2369、CVE-2017-2373）- 詳細不明なメモリ初期化の欠陥がWebKitにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2355）- 詳細不明な状態管理の欠陥があるため、認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-2359）- 特定の詳細不明な入力が不適切に検証されているため、ページ読み込みを処理するとき、複数の欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2363、CVE-2017-2364）- 特定の詳細不明な入力が不適切に検証されているため、変数を処理するとき、欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2365）

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 10.0.3. It is, therefore, affected by multiple vulnerabilities :

  - A prototype access flaw exists in WebKit when handling     exceptions. An unauthenticated, remote attacker can     exploit this, via specially crafted web content, to     disclose cross-origin data. (CVE-2017-2350)

  - Multiple memory corruption issues exist in WebKit due to     improper validation of certain unspecified input. An     unauthenticated, remote attacker can exploit these, via     specially crafted web content, to corrupt memory,     resulting in the execution of arbitrary code.
    (CVE-2017-2354, CVE-2017-2356, CVE-2017-2362,     CVE-2017-2366, CVE-2017-2369, CVE-2017-2373)

  - An unspecified memory initialization flaw exists in     WebKit that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-2355)

  - An unspecified state management flaw exists that allows     an unauthenticated, remote attacker to spoof the address     bar. (CVE-2017-2359)

  - Multiple flaws exist in WebKit when handling page     loading due to improper validation of certain     unspecified input. An unauthenticated, remote attacker     can exploit these, via specially crafted web content, to     disclose cross-origin data. (CVE-2017-2363,     CVE-2017-2364)

  - A flaw exists in WebKit when handling variables due to     improper validation of certain unspecified input. An     unauthenticated, remote attacker can exploit this, via     specially crafted web content, to disclose cross-origin     data. (CVE-2017-2365)

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.0.3 舊。因此，會受到多個弱點影響：- 在處理例外狀況時，WebKit 中存在一個原型存取缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2350) - WebKit 中存在多個記憶體損毀問題，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容來損毀記憶體，進而導致執行任意程式碼。(CVE-2017-2354、CVE-2017-2356、CVE-2017-2362、CVE-2017-2366、CVE-2017-2369、CVE-2017-2373) - WebKit 中存在一個不明記憶體初始化缺陷，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-2355) - 存在一個不明的狀態管理缺陷，讓未經驗證的遠端攻擊者得以偽造位址列。(CVE-2017-2359) - 在處理頁面載入時，WebKit 中存在多個缺陷，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2363、CVE-2017-2364) - 在處理變數時，WebKit 中存在一個缺陷，這是因為不當驗證特定的不明輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2365)

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 10.0.3。因而会受到多个漏洞的影响：- 在处理异常时，WebKit 中存在原型访问缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2350) - 由于未正确验证某项不明输入，WebKit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页内容损坏内存，进而导致执行任意代码。(CVE-2017-2354, CVE-2017-2356, CVE-2017-2362, CVE-2017-2366, CVE-2017-2369, CVE-2017-2373) - WebKit 中存在不明内存初始化缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-2355) - 存在不明状态管理缺陷，允许未经身份验证的远程攻击者伪造地址栏。(CVE-2017-2359) - 由于未正确验证某些不明输入，WebKit 在处理页面加载时存在多个缺陷。未经身份验证的远程攻击者可利用这些问题，通过特制的网页内容，泄露跨源数据。(CVE-2017-2363,CVE-2017-2364) - 由于未正确验证某些不明输入，WebKit 在处理变量时存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2365)

Versions of Safari prior to 10.0.3 are affected by multiple vulnerabilities :

 - A prototype access flaw exists that is triggered when handling exceptions. With specially crafted web content, a context-dependent attacker may exfiltrate cross-origin data. (CVE-2017-2350)
 - A type confusion flaw exists that is triggered as input is not properly validated when handling SearchInputType objects. This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2017-2354)
 - An unspecified memory initialization flaw exists that may allow a context-dependent attacker to potentially execute arbitrary code. No further details have been provided. (CVE-2017-2355)
 - A flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2356)
 - An unspecified state management flaw exists that may allow a context-dependent attacker to spoof the address bar. No further details have been provided. (CVE-2017-2359)
 - A flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2017-2362, CVE-2017-2366, CVE-2017-2369)
 - A flaw exists that is triggered as input is not properly validated when handling page loading. This may allow a context-dependent attacker to exfiltrate cross-origin data. (CVE-2017-2363, CVE-2017-2364, CVE-2017-2365, CVE-2017-2373)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96798	macOS：Apple Safari < 10.0.3の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/1/26	2019/11/13	high
96798	macOS : Apple Safari < 10.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/26	2019/11/13	high
96798	macOS : Apple Safari < 10.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/26	2019/11/13	high
96798	macOS : Apple Safari < 10.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/26	2019/11/13	high
9931	Safari < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/2/1	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

medium