Mac OS X:Apple Safari < 6.1.1 / 7.0.1 多种漏洞

high Nessus 插件 ID 71498

简介

远程主机包含受多个漏洞影响的 Web 浏览器。

描述

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.1 或 7.0.1。因此,它可能受到若干问题的影响:

- 存在一个与“inline-block”呈现相关的释放后使用错误。(CVE-2013-2909)

- WebKit 中存在多种不明内存损坏漏洞,可导致程序意外终止或任意代码执行。(CVE-2013-5195、CVE-2013-5196、CVE-2013-5197、CVE-2013-5198、CVE-2013-5199、CVE-2013-5225、CVE-2013-5228)

- 存在多种信息泄露漏洞,原因是源验证错误,即,用户信息被自动填充到其他域的子框架。(CVE-2013-5227)

解决方案

对于 Mac OS X 10.9,升级到 10.9.1,包括 Apple Safari 7.0.1。否则,升级到 Apple Safari 6.1.1 或更高版本。

另见

http://www.zerodayinitiative.com/advisories/ZDI-13-286/

http://support.apple.com/kb/HT6082

http://support.apple.com/kb/HT6084

http://www.securityfocus.com/archive/1/530366/30/0/threaded

http://www.securityfocus.com/archive/1/530369/30/0/threaded

插件详情

严重性: High

ID: 71498

文件名: macosx_Safari7_0_1.nasl

版本: 1.6

类型: local

代理: macosx

发布时间: 2013/12/17

最近更新时间: 2019/11/27

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.2

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2013-2909

漏洞信息

CPE: cpe:/a:apple:safari

必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed

易利用性: No known exploits are available

补丁发布日期: 2013/12/16

漏洞发布日期: 2013/10/1

参考资料信息

CVE: CVE-2013-2909, CVE-2013-5195, CVE-2013-5196, CVE-2013-5197, CVE-2013-5198, CVE-2013-5199, CVE-2013-5225, CVE-2013-5227, CVE-2013-5228

BID: 64353, 64354, 64355, 64356, 64358, 64359, 64360, 64361, 64362

APPLE-SA: APPLE-SA-2013-12-16-1, APPLE-SA-2013-12-16-2