The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 10.1.2. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     WebKit component due to improper handling of SVG filters.
    An unauthenticated, remote attacker can exploit this,     via a timing side-channel attack, to disclose sensitive     cross-domain information. (CVE-2017-7006)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof the address     bar via a specially crafted website. (CVE-2017-7011)

  - Multiple memory corruption issues exists in the 'WebKit     Web Inspector' component due to improper validation of     input. An unauthenticated, remote attacker can exploit     these issues, via a specially crafted web page, to     execute arbitrary code. (CVE-2017-7012)

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of input. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted web page, to execute     arbitrary code. (CVE-2017-7018, CVE-2017-7020,     CVE-2017-7030, CVE-2017-7034, CVE-2017-7037,     CVE-2017-7039, CVE-2017-7040, CVE-2017-7041,     CVE-2017-7042, CVE-2017-7043, CVE-2017-7046,     CVE-2017-7048, CVE-2017-7049, CVE-2017-7052,     CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)

  - A memory corruption issue exists in the 'WebKit Page     Loading' component due to improper validation of input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted web page, to execute arbitrary     code. (CVE-2017-7019)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the WebKit component in the DOMParser due to     improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit these issue, via a specially     crafted URL, to execute arbitrary script code in a     user's browser session. (CVE-2017-7038, CVE-2017-7059)

  - A denial of service vulnerability exists in the Safari     Printing component. An unauthenticated, remote attacker     can exploit this, via a specially crafted web page, to     create an infinite number of print dialogs.
    (CVE-2017-7060)

  - An unspecified memory initialization flaw exists in     WebKit. A local attacker can exploit this, via a     specially crafted application, to disclose restricted     memory. (CVE-2017-7064)

The version of Apple iOS running on the mobile device is prior to 10.3.3. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in Safari due to inconsistent user     interface behavior. An unauthenticated, remote attacker     can exploit this, via a malicious website, to spoof the     address bar. (CVE-2017-2517)

  - An information disclosure vulnerability exists in the     WebKit component due to improper handling of SVG     filters. An unauthenticated, remote attacker can exploit     this, via a timing side-channel attack, to disclose     sensitive cross-domain information. (CVE-2017-7006)

  - A denial of service vulnerability exists in the     EventKitUI component that allows an unauthenticated,     remote attacker to exhaust available resources, causing     an application to terminate. (CVE-2017-7007)

  - A remote code execution vulnerability exists in the     CoreAudio component due to improper validation of     user-supplied input when handling movie files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to play a specially crafted movie     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7008)

  - A memory corruption issue exists in the IOUSBFamily     component due to improper validation of user-supplied     input. A local attacker can exploit this, via a     specially crafted application, to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7009)

  - Multiple out-of-bounds read errors exist in the libxml2     component due to improper handling of specially crafted     XML documents. An unauthenticated, remote attacker can     exploit these to disclose user information.
    (CVE-2017-7010, CVE-2017-7013)

  - A unspecified flaw exists in the Webkit component that     allows an unauthenticated, remote attacker to spoof the     address bar via a malicious website. (CVE-2017-7011)

  - Multiple memory corruption issues exist in the Webkit     Web Inspector component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit these, via a specially crafted web page, to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2017-7012)

  - Multiple memory corruption issues exist in the WebKit     component due to improper validation of input. An     unauthenticated, remote attacker can exploit these     issues, via a specially crafted web page, to execute     arbitrary code. (CVE-2017-7018, CVE-2017-7020,     CVE-2017-7030, CVE-2017-7034, CVE-2017-7037,     CVE-2017-7039, CVE-2017-7040, CVE-2017-7041,     CVE-2017-7042, CVE-2017-7043, CVE-2017-7046,     CVE-2017-7048, CVE-2017-7049, CVE-2017-7052,     CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)

  - A memory corruption issue exists in the 'WebKit Page     Loading' component due to improper validation of input.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted web page, to execute arbitrary     code. (CVE-2017-7019)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with system     privileges. (CVE-2017-7022, CVE-2017-7024,     CVE-2017-7026)

  - Multiple memory corruption issues exist in the kernel     due to improper validation of input. A local attacker     can exploit these issues to cause a denial of service     condition or the execution of arbitrary code with kernel     privileges. (CVE-2017-7023, CVE-2017-7025,     CVE-2017-7027, CVE-2017-7069)

  - Multiple unspecified flaws exist in the kernel due to a     failure to properly sanitize input. A local attacker can     exploit these issues, via a specially crafted     application, to disclose restricted memory.
    (CVE-2017-7028, CVE-2017-7029)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the WebKit component in the DOMParser due to     improper validation of user-supplied input before     returning it to users. An unauthenticated, remote     attacker can exploit these issue, via a specially     crafted URL, to execute arbitrary script code in a     user's browser session. (CVE-2017-7038, CVE-2017-7059)

  - A memory corruption issue exists in the libxpc component     due to improper validation of input. A local attacker     can exploit this issue, via a specifically crafted     application, to cause a denial of service condition or     the execution of arbitrary code with system privileges.
    (CVE-2017-7047)

  - An information disclosure vulnerability exists due to     the device displaying notifications on the lock screen     even when disabled. A local attacker can exploit this to     gain potentially sensitive information. (CVE-2017-7058)

  - A denial of service vulnerability exists in Safari     printing when handling a specially crafted web page that     results in creating an infinite number of print dialogs.
    An unauthenticated, remote attacker can exploit this     to cause a user to believe that the browser has locked     up. (CVE-2017-7060)

  - A buffer overflow condition exists in the Contacts     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-7062)

  - A denial of service vulnerability exists in the Messages     component due to improper handling of memory. An     unauthenticated, remote attacker can exploit this to     consume excessive resources, resulting in an unexpected     application termination. (CVE-2017-7063)

  - An unspecified memory initialization issue exists in     Webkit. A local attacker can exploit this, via a     specially crafted application, to disclose the contents     of restricted memory. (CVE-2017-7064)

  - A buffer overflow condition exists in the libarchive     component due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a specially crafted archive file, to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-7068)

  - A memory corruption issue exists in the Telephony     component due to improper validation of user-supplied     input. A man-in-the-middle attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-8248)

  - A memory corruption issue exists in the Broadcom BCM43xx     family Wi-Fi Chips component that allows an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2017-9417)

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.1.2より前です。したがって、以下の複数の脆弱性による影響を受けます。- SVGフィルターが不適切に処理されているため、情報漏えいの脆弱性がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を通じて、秘密のクロスドメイン情報を漏えいする可能性があります。（CVE-2017-7006）- 詳細不明な欠陥があるため、特別に細工されたWebサイトを介して認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-7011）- 入力が不適切に検証されているため、複数のメモリ破損問題がWebKit Webインスペクターコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7012）- 入力が不適切に検証されているため、複数のメモリ破損問題がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE -2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017 -7061）-入力が不適切に検証されているため、メモリ破損の問題がWebKit Page Loadingコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性がDOMParserのWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-7038、CVE-2017-7059）- サービス拒否の脆弱性がSafari Printingコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで、無数の印刷ダイアログを作成する可能性があります。（CVE-2017-7060）- 詳細不明なメモリ初期化の欠陥がWebkitにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して制限つきメモリを漏えいする可能性があります。（CVE-2017-7064）

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.3より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザーインターフェイスの動作が一貫していないため、Safariに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるWebサイトを介し、アドレスバーを偽装する可能性があります。（CVE-2017-2517）

  - SVGフィルターが不適切に処理されているため、情報漏えいの脆弱性がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャンネルのタイミング攻撃を通じて、秘密のクロスドメイン情報を漏えいする可能性があります。（CVE-2017-7006）

  - EventKitUIコンポーネントにサービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が利用可能なリソースを過剰に消費し、アプリケーションを終了させる可能性があります。（CVE-2017-7007）

  - 動画ファイルを処理するときにユーザー指定の入力が不適切に検証されているため、CoreAudioコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された動画ファイルを再生するようにユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7008）

  - ユーザー指定の入力が不適切に検証されているため、IOUSBFamilyコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7009）

  - 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkitコンポーネントに詳細不明な欠陥があるため、悪意のあるWebサイトを介して認証されていないリモートの攻撃者がアドレスを偽装する可能性があります。（CVE-2017-7011）

  - ユーザー指定の入力が不適切に検証されているため、Webkit Webインスペクターコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）

  - 入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 入力が不適切に検証されているため、「WebKit Page Loading」コンポーネントにメモリ破損の問題があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、システム権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 入力が不適切に検証されているため、カーネルに複数のメモリ破損の問題があります。ローカルの攻撃者がこれらの問題を悪用し、カーネル権限でサービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 入力を適切にサニタイズできないため、カーネルに複数の詳細不明な欠陥があります。ローカルの攻撃者がこれらの問題を悪用し、特別に細工されたアプリケーションを通じて、制限つきメモリを漏えいする可能性があります。
    （CVE-2017-7028、CVE-2017-7029）

  - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性がDOMParserのWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたURLを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-7038、CVE-2017-7059）

  - 入力が不適切に検証されているため、libxpcコンポーネントにメモリ破損の問題があります。リモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2017-7047）

  - 通知が無効になっているときでもデバイスがロック画面に通知を表示するため、情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用して、機密情報を入手する可能性があります。（CVE-2017-7058）

  - 特別に細工されたWebページを処理するときにSafariプリントにサービス拒否の脆弱性があるため、無数のプリントダイアログを作成する可能性があります。
    認証されていないリモートの攻撃者がこれを悪用し、ブラウザーがロックアップしたとユーザーが信じてしまう可能性があります。（CVE-2017-7060）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がContactsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7062）

  - メモリが不適切に処理されているため、サービス拒否の脆弱性がMessagesコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、リソースを過剰に消費し、予期しないアプリケーションの終了を引き起こす可能性があります。（CVE-2017-7063）

  - 詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこの脆弱性を悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）

  - ユーザー指定の入力が不適切に検証されているため、バッファオーバーフロー状態がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアーカイブファイルを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-7068）

  - ユーザー指定の入力が不適切に検証されているため、Telephonyコンポーネントにメモリ破損の問題があります。中間者攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-8248）

  - Broadcom BCM43xx family Wi-Fi Chipsコンポーネントにメモリ破損の問題があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-9417）

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 10.1.2。因而会受到多个漏洞的影响：- 由于未正确处理 SVG 滤镜，WebKit 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击来泄露敏感跨域信息。(CVE-2017-7006) - 存在不明缺陷，允许未经身份验证的远程攻击者通过特制的网站，伪造地址栏。(CVE-2017-7011) - 由于未正确验证输入，'WebKit Web Inspector’ 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于在将其返回用户前未正确验证用户提供的输入，DOMParser 的 WebKit 组件中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 URL，在用户浏览器会话中执行任意脚本代码。(CVE-2017-7038, CVE-2017-7059) - Safari Printing 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页，创建无数的打印对话框。(CVE-2017-7060) - WebKit 中存在不明内存初始化缺陷。本地攻击者可利用此问题，通过特制的应用程序而泄露受限制内存。(CVE-2017-7064)

移动设备上运行的 Apple iOS 版本低于 10.3.3。因此，该应用程序受到多个漏洞的影响：

  - 由于存在不一致的用户界面行为，导致 Safari 中存在缺陷。未经身份验证的远程攻击者可利用此缺陷，通过恶意网站来伪造地址栏。(CVE-2017-2517)

  - 由于未正确处理 SVG 滤镜，导致 WebKit 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序侧信道攻击来泄露敏感跨域信息。(CVE-2017-7006)

  - EventKitUI 组件中存在一个拒绝服务漏洞，允许未经身份验证的远程攻击者消耗可用资源，造成应用程序终止。(CVE-2017-7007)

  - 由于在处理电影文件时未正确验证用户提供的输入，导致 CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户播放特别构建的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008)

  - 由于未正确验证用户提供的输入，导致 IOUSBFamily 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。
    (CVE-2017-7009)

  - 由于未正确处理特别构建的 XML 文档，导致 libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些错误泄露用户信息。
    （CVE-2017-7010、CVE-2017-7013）

  - Webkit 组件中存在不明缺陷，可允许未经身份验证的远程攻击者通过恶意网站伪造地址栏。(CVE-2017-7011)

  - 由于未正确验证用户提供的输入，导致“Webkit Web 检查器”组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页损坏内存，进而执行任意代码。(CVE-2017-7012)

  - 由于未正确验证输入，导致 WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特别构建的网页来执行任意代码。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061）

  - 由于未正确验证输入，导致“WebKit 页面载入”组件中存在内存损坏问题。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的网页来执行任意代码。(CVE-2017-7019)

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以系统权限执行任意代码。（CVE-2017-7022、CVE-2017-7024、CVE-2017-7026）

  - 由于未正确验证输入，导致内核中存在多个内存损坏问题。本地攻击者可利用这些问题，造成拒绝服务情况或以内核权限执行任意代码。（CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069）

  - 由于未能正确处理输入，导致内核中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存。
    （CVE-2017-7028、CVE-2017-7029）

  - 由于在将用户提供的输入返回给用户前未对其进行正确验证，导致 WebKit 组件的 DOMParser 中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2017-7038、CVE-2017-7059）

  - 由于未正确验证输入，导致 libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。
    (CVE-2017-7047)

  - 由于设备在锁定屏幕上显示通知（即使被禁用也是如此），导致存在信息泄露漏洞。本地攻击者可利用此漏洞获取潜在的敏感信息。(CVE-2017-7058)

  - 处理特别构建的网页时，Safari 浏览器打印中存在的拒绝服务漏洞导致创建无数个打印对话框。
    未经身份验证的远程攻击者可利用此漏洞使用户相信浏览器已锁定。(CVE-2017-7060)

  - 由于未正确验证用户提供的输入，导致“通讯录”组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7062)

  - 由于未正确处理内存，导致“消息”组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞来消耗过多资源，从而导致意外的应用程序终止。(CVE-2017-7063)

  - Webkit 中存在不明的内存初始化问题。本地攻击者可利用此问题，通过特别构建的应用程序来泄露受限内存的内容。(CVE-2017-7064)

  - 由于未正确验证用户提供的输入，导致 libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特别构建的存档文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7068)

  - 由于未正确验证用户提供的输入，导致“电话”组件中存在内存损坏问题。中间人攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8248)

  -“Broadcom BCM43xx 系列 Wi-Fi 芯片”组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.1.2 舊。因此，會受到多個弱點影響：- WebKit 元件中存在一個資訊洩漏弱點，這是因為不當處理 SVG 篩選器所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏敏感的跨網域資訊。(CVE-2017-7006) - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過特製網站來偽造位址列。(CVE-2017-7011) -「WebKit Web Inspector」元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7012) - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061) -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019) - DOMParser 的 WebKit 中存在多個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7038、CVE-2017-7059) - Safari Printing 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁建立無限數量的列印對話方塊。(CVE-2017-7060) - WebKit 中存在一個不明記憶體初始化缺陷。本機攻擊者可加以惡意利用，透過特製的應用程式洩漏受限記憶體。(CVE-2017-7064)

行動裝置上執行的 Apple iOS 版本比 10.3.3 舊。因此，此類應用程式受到多個弱點影響：

  - Safari中存在一個因使用者介面行為不一致而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站來偽造位址列。(CVE-2017-2517)

  - WebKit 元件中存在一個資訊洩漏弱點，這是因為不當處理 SVG 篩選器所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏敏感的跨網域資訊。(CVE-2017-7006)

  - EventKitUI 元件中存在一個拒絕服務弱點，讓未經驗證的遠端攻擊者得以消耗可用資源，造成應用程式終止。(CVE-2017-7007)

  - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008)

  - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。
    (CVE-2017-7009)

  - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。
    (CVE-2017-7010、CVE-2017-7013)

  - Webkit 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過惡意網站來偽造位址列。(CVE-2017-7011)

  - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012)

  - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061)

  -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。
    未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069)

  - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可惡意利用這些問題，透過特製的應用程式洩漏受限制的記憶體。
    (CVE-2017-7028、CVE-2017-7029)

  - DOMParser 的 WebKit 元件中存在多個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7038、CVE-2017-7059 )

  - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。
    (CVE-2017-7047)

  - 存在一個資訊洩漏弱點，這是因為裝置在已停用的鎖定畫面中顯示通知所致。本機攻擊者可惡意利用此弱點取得潛在的敏感資訊。(CVE-2017-7058)

  - 處理特製網頁時，Safari printing 中存在一個拒絕服務弱點，造成建立無限數量的列印對話方塊。
    未經驗證的遠端攻擊者可惡意利用此弱點，造成使用者認為瀏覽器已鎖死。(CVE-2017-7060)

  - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7062)

  - Messages 元件中存在一個拒絕服務弱點，這是因為不當處理記憶體所致。未經驗證的遠端攻擊者可惡意利用此弱點，消耗過量資源而導致非預期的應用程式終止。(CVE-2017-7063)

  - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064)

  - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068)

  - Telephony 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。攔截式攻擊者可惡意利用此問題，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8248)

  - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

Versions of Safari prior to 10.1.2 are affected by multiple vulnerabilities :

 - An information disclosure vulnerability exists in the WebKit component due to improper handling of SVG filters. An unauthenticated, remote attacker can exploit this, via a timing side-channel attack, to disclose sensitive cross-domain information. (CVE-2017-7006)
 - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof the address bar via a specially crafted website. (CVE-2017-7011)
 - Multiple memory corruption issues exists in the 'WebKit Web Inspector' component due to improper validation of input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7012)
 - Multiple memory corruption issues exist in the WebKit component due to improper validation of input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)
 - A memory corruption issue exists in the 'WebKit Page Loading' component due to improper validation of input. An unauthenticated, remote attacker can exploit this, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7019)
 - Multiple cross-site scripting (XSS) vulnerabilities exist in the WebKit component in the DOMParser due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit these issue, via a specially crafted URL, to execute arbitrary script code in a user's browser session. (CVE-2017-7038, CVE-2017-7059)
 - A denial of service vulnerability exists in the Safari Printing component. An unauthenticated, remote attacker can exploit this, via a specially crafted web page, to create an infinite number of print dialogs. (CVE-2017-7060)
 - An unspecified memory initialization flaw exists in WebKit. A local attacker can exploit this, via a specially crafted application, to disclose restricted memory. (CVE-2017-7064)

The version of iOS running on the mobile device is prior to 10.3.3, and is affected by multiple vulnerabilities :

 - A flaw exists in Safari due to inconsistent user interface behavior. An unauthenticated, remote attacker can exploit this, via a malicious website, to spoof the address bar. (CVE-2017-2517)
 - An information disclosure vulnerability exists in the WebKit component due to improper handling of SVG filters. An unauthenticated, remote attacker can exploit this, via a timing side-channel attack, to disclose sensitive cross-domain information. (CVE-2017-7006)
 - A denial of service vulnerability exists in the EventKitUI component that allows an unauthenticated, remote attacker to exhaust available resources, causing an application to terminate. (CVE-2017-7007)
 - A remote code execution vulnerability exists in the CoreAudio component due to improper validation of user-supplied input when handling movie files. An unauthenticated, remote attacker can exploit this, by convincing a user to play a specially crafted movie file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7008)
 - A memory corruption issue exists in the IOUSBFamily component due to improper validation of user-supplied input. A local attacker can exploit this, via a specially crafted application, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7009)
 - Multiple out-of-bounds read errors exist in the libxml2 component due to improper handling of specially crafted XML documents. An unauthenticated, remote attacker can exploit these to disclose user information. (CVE-2017-7010, CVE-2017-7013)
 - A unspecified flaw exists in the Webkit component that allows an unauthenticated, remote attacker to spoof the address bar via a malicious website. (CVE-2017-7011)
 - Multiple memory corruption issues exist in the Webkit Web Inspector component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these, via a specially crafted web page, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2017-7012)
 - Multiple memory corruption issues exist in the WebKit component due to improper validation of input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061)
 - A memory corruption issue exists in the 'WebKit Page Loading' component due to improper validation of input. An unauthenticated, remote attacker can exploit this, via a specially crafted web page, to execute arbitrary code. (CVE-2017-7019)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7022, CVE-2017-7024, CVE-2017-7026)
 - Multiple memory corruption issues exist in the kernel due to improper validation of input. A local attacker can exploit these issues to cause a denial of service condition or the execution of arbitrary code with kernel privileges. (CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069)
 - Multiple unspecified flaws exist in the kernel due to a failure to properly sanitize input. A local attacker can exploit these issues, via a specially crafted application, to disclose restricted memory. (CVE-2017-7028, CVE-2017-7029)
 - Multiple cross-site scripting (XSS) vulnerabilities exist in the WebKit component in the DOMParser due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit these issue, via a specially crafted URL, to execute arbitrary script code in a user's browser session. (CVE-2017-7038, CVE-2017-7059)
 - A memory corruption issue exists in the libxpc component due to improper validation of input. A local attacker can exploit this issue, via a specifically crafted application, to cause a denial of service condition or the execution of arbitrary code with system privileges. (CVE-2017-7047)
 - An information disclosure vulnerability exists due to the device displaying notifications on the lock screen even when disabled. A local attacker can exploit this to gain potentially sensitive information. (CVE-2017-7058)
 - A denial of service vulnerability exists in Safari printing when handling a specially crafted web page that results in creating an infinite number of print dialogs. An unauthenticated, remote attacker can exploit this to cause a user to believe that the browser has locked up. (CVE-2017-7060)
 - A buffer overflow condition exists in the Contacts component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7062)
 - A denial of service vulnerability exists in the Messages component due to improper handling of memory. An unauthenticated, remote attacker can exploit this to consume excessive resources, resulting in an unexpected application termination. (CVE-2017-7063)
 - An unspecified memory initialization issue exists in Webkit. A local attacker can exploit this, via a specially crafted application, to disclose the contents of restricted memory. (CVE-2017-7064)
 - A buffer overflow condition exists in the libarchive component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted archive file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7068)
 - A memory corruption issue exists in the Telephony component due to improper validation of user-supplied input. A man-in-the-middle attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-8248)
 - A memory corruption issue exists in the Broadcom BCM43xx family Wi-Fi Chips component that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-9417)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101931	macOS : Apple Safari < 10.1.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/7/24	2018/7/14	high
101953	Apple iOS < 10.3.3 Multiple Vulnerabilities	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101931	macOS：Apple Safari < 10.1.2の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/7/24	2018/7/14	high
101953	Apple iOS < 10.3.3の複数の脆弱性	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101931	macOS : Apple Safari < 10.1.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/7/24	2018/7/14	high
101953	Apple iOS < 10.3.3 多个漏洞	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
101931	macOS : Apple Safari < 10.1.2 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/7/24	2018/7/14	high
101953	Apple iOS < 10.3.3 多個弱點	Nessus	Mobile Devices	2017/7/25	2024/9/4	critical
700166	Safari < 10.1.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/7/27	2019/3/6	high
700167	Apple iOS < 10.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2017/7/27	2019/3/6	critical

検出

プラグインの検索

high

critical

high

critical

high

critical

high

critical

high

critical