Mac OS X：Apple Safari < 6.1 多种漏洞
high Nessus 插件 ID 70563
语言：
简介
远程主机包含受多个漏洞影响的 Web 浏览器。描述
远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.1。因此，它可能受到若干问题的影响：- 存在与处理 XML 文件相关的边界检查问题。(CVE-2013-1036)
- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）
- 存在与 URL 处理相关的错误，可导致信息泄露。(CVE-2013-2848)
- WebKit 对 URL 和拖放操作的处理存在跨站脚本问题。（CVE-2013-5129、CVE-2013-5131）
- 使用“Web Inspector”可使“隐私浏览”保护失效，导致信息泄露。
(CVE-2013-5130)
- 存在与“重新打开最后一个会话的所有窗口”功能相关的错误，可允许本地攻击者从“LastSession.plist”文件中获取明文用户 ID 和密码信息。
(CVE-2013-7127)
解决方案
升级到 Apple Safari 6.1 或更高版本。另见
http://support.apple.com/kb/HT6000
http://lists.apple.com/archives/security-announce/2013/Oct/msg00003.html
插件详情
严重性: High
ID: 70563
文件名: macosx_Safari6_1.nasl
版本: 1.7
类型: local
代理: macosx
发布时间: 2013/10/23
最近更新时间: 2019/11/27
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-2842
漏洞信息
CPE: cpe:/a:apple:safari
必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/10/22
漏洞发布日期: 2013/10/22
参考资料信息
CVE: CVE-2013-1036, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-2848, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5129, CVE-2013-5130, CVE-2013-5131, CVE-2013-7127
BID: 60067, 60073, 62537, 62539, 62541, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571, 63289, 64409