Mac OS X：Apple Safari < 6.1.1 / 7.0.1 多种漏洞
high Nessus 插件 ID 71498
语言：
简介
远程主机包含受多个漏洞影响的 Web 浏览器。描述
远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.1 或 7.0.1。因此，它可能受到若干问题的影响：- 存在一个与“inline-block”呈现相关的释放后使用错误。(CVE-2013-2909)
- WebKit 中存在多种不明内存损坏漏洞，可导致程序意外终止或任意代码执行。（CVE-2013-5195、CVE-2013-5196、CVE-2013-5197、CVE-2013-5198、CVE-2013-5199、CVE-2013-5225、CVE-2013-5228）
- 存在多种信息泄露漏洞，原因是源验证错误，即，用户信息被自动填充到其他域的子框架。(CVE-2013-5227)
解决方案
对于 Mac OS X 10.9，升级到 10.9.1，包括 Apple Safari 7.0.1。否则，升级到 Apple Safari 6.1.1 或更高版本。另见
http://www.zerodayinitiative.com/advisories/ZDI-13-286/
http://support.apple.com/kb/HT6082
http://support.apple.com/kb/HT6084
插件详情
严重性: High
ID: 71498
文件名: macosx_Safari7_0_1.nasl
版本: 1.6
类型: local
代理: macosx
发布时间: 2013/12/17
最近更新时间: 2019/11/27
支持的传感器: Nessus Agent
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: CVSS2#E:U/RL:OF/RC:C
CVSS 分数来源: CVE-2013-2909
漏洞信息
CPE: cpe:/a:apple:safari
必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed
易利用性: No known exploits are available
补丁发布日期: 2013/12/16
漏洞发布日期: 2013/10/1
参考资料信息
CVE: CVE-2013-2909, CVE-2013-5195, CVE-2013-5196, CVE-2013-5197, CVE-2013-5198, CVE-2013-5199, CVE-2013-5225, CVE-2013-5227, CVE-2013-5228
BID: 64353, 64354, 64355, 64356, 64358, 64359, 64360, 64361, 64362
APPLE-SA: APPLE-SA-2013-12-16-1, APPLE-SA-2013-12-16-2