Mac OS X:Apple Safari < 6.1 多种漏洞

high Nessus 插件 ID 70563
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机包含受多个漏洞影响的 Web 浏览器。

描述

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.1。因此,它可能受到若干问题的影响:

- 存在与处理 XML 文件相关的边界检查问题。(CVE-2013-1036)

- WebKit 中存在多种内存损坏漏洞,可能导致意外终止程序,或执行任意代码。(CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在与 URL 处理相关的错误,可导致信息泄露。(CVE-2013-2848)

- WebKit 对 URL 和拖放操作的处理存在跨站脚本问题。(CVE-2013-5129、CVE-2013-5131)

- 使用“Web Inspector”可使“隐私浏览”保护失效,导致信息泄露。
(CVE-2013-5130)

- 存在与“重新打开最后一个会话的所有窗口”功能相关的错误,可允许本地攻击者从“LastSession.plist”文件中获取明文用户 ID 和密码信息。
(CVE-2013-7127)

解决方案

升级到 Apple Safari 6.1 或更高版本。

另见

http://support.apple.com/kb/HT6000

http://lists.apple.com/archives/security-announce/2013/Oct/msg00003.html

http://www.securelist.com/en/blog/8168/Loophole_in_Safari

插件详情

严重性: High

ID: 70563

文件名: macosx_Safari6_1.nasl

版本: 1.7

类型: local

代理: macosx

发布时间: 2013/10/23

最近更新时间: 2019/11/27

依存关系: macosx_Safari31.nasl

风险信息

CVSS 分数来源: CVE-2013-2842

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:apple:safari

必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/10/22

漏洞发布日期: 2013/10/22

参考资料信息

CVE: CVE-2013-1036, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-2848, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128, CVE-2013-5129, CVE-2013-5130, CVE-2013-5131, CVE-2013-7127

BID: 60067, 60073, 62537, 62539, 62541, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571, 63289, 64409

APPLE-SA: APPLE-SA-2013-10-22-2

CWE: 20, 74, 79, 442, 629, 711, 712, 722, 725, 750, 751, 800, 801, 809, 811, 864, 900, 928, 931, 990