Safari < 5.1 多种漏洞

high Nessus 插件 ID 55639

简介

远程主机包含受多个漏洞影响的 Web 浏览器。

描述

远程 Windows 主机上安装的 Safari 版本低于 5.1。因此,它可能会受到以下组件中许多问题的影响:

- CFNetwork
- ColorSync
- CoreFoundation
- CoreGraphics
- International Components for Unicode
- ImageIO
- libxslt
- libxml
- Safari
- WebKit

解决方案

升级到 Safari 5.1 或更高版本。

另见

http://support.apple.com/kb/HT4808

http://lists.apple.com/archives/security-announce/2011/Jul/msg00002.html

插件详情

严重性: High

ID: 55639

文件名: safari_5_1.nasl

版本: 1.47

类型: local

代理: windows

系列: Windows

发布时间: 2011/7/21

最近更新时间: 2018/7/27

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 7.7

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:F/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:apple:safari

必需的 KB 项: SMB/Safari/FileVersion

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/7/20

漏洞发布日期: 2010/7/26

可利用的方式

CANVAS (White_Phosphorus)

Core Impact

Metasploit (Apple Safari Webkit libxslt Arbitrary File Creation)

ExploitHub (EH-11-678)

参考资料信息

CVE: CVE-2010-1383, CVE-2010-1420, CVE-2010-1823, CVE-2010-3829, CVE-2011-0164, CVE-2011-0195, CVE-2011-0200, CVE-2011-0201, CVE-2011-0202, CVE-2011-0204, CVE-2011-0206, CVE-2011-0214, CVE-2011-0215, CVE-2011-0216, CVE-2011-0217, CVE-2011-0218, CVE-2011-0219, CVE-2011-0221, CVE-2011-0222, CVE-2011-0223, CVE-2011-0225, CVE-2011-0232, CVE-2011-0233, CVE-2011-0234, CVE-2011-0235, CVE-2011-0237, CVE-2011-0238, CVE-2011-0240, CVE-2011-0241, CVE-2011-0242, CVE-2011-0244, CVE-2011-0253, CVE-2011-0254, CVE-2011-0255, CVE-2011-0981, CVE-2011-0983, CVE-2011-1107, CVE-2011-1109, CVE-2011-1114, CVE-2011-1115, CVE-2011-1117, CVE-2011-1121, CVE-2011-1188, CVE-2011-1190, CVE-2011-1203, CVE-2011-1204, CVE-2011-1288, CVE-2011-1293, CVE-2011-1295, CVE-2011-1296, CVE-2011-1449, CVE-2011-1451, CVE-2011-1453, CVE-2011-1457, CVE-2011-1462, CVE-2011-1774, CVE-2011-1797, CVE-2011-3443

BID: 43228, 46262, 46614, 46703, 46785, 47029, 47604, 47668, 48416, 48426, 48427, 48429, 48437, 48820, 48823, 48824, 48825, 48827, 48828, 48831, 48832, 48833, 48837, 48839, 48840, 48841, 48842, 48843, 48844, 48845, 48846, 48847, 48848, 48849, 48850, 48851, 48852, 48853, 48854, 48855, 48856, 48857, 48858, 48859, 48860

EDB-ID: 17575, 17993

MSVR: MSVR11-009