Mac OS X：Apple Safari < 6.2.6 / 7.1.6 / 8.0.6 多种漏洞

medium Nessus 插件 ID 83291

语言：

简介

远程主机安装了受多种漏洞影响的 Web 浏览器。

描述

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.6 / 7.1.6 / 8.0.6。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，在 WebKit 中存在多种内存损坏问题。远程攻击者可利用此问题，通过特别构建的网页，造成拒绝服务情况或执行任意代码。（CVE-2015-1152、CVE-2015-1153 和 CVE-2015-1154）

- 由于状态管理缺陷及未正确验证用户提供的输入，在 WebKit 历史记录中存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页泄露文件系统中的敏感信息。(CVE-2015-1155)
- 由于未正确处理定位标记元素中的 rel 属性，在 WebKit 的页面加载中存在一个缺陷，允许目标对象获取链接对象的未经授权的访问权限。远程攻击者可利用此缺陷，通过特别构建的网页欺骗用户界面。
(CVE-2015-1156)