macOS : Apple Safari < 10.0.3 Multiple Vulnerabilities

high Nessus 插件 ID 96798

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的网页浏览器受到多个漏洞影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 10.0.3。因而会受到多个漏洞的影响：- 在处理异常时，WebKit 中存在原型访问缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2350) - 由于未正确验证某项不明输入，WebKit 中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页内容损坏内存，进而导致执行任意代码。(CVE-2017-2354, CVE-2017-2356, CVE-2017-2362, CVE-2017-2366, CVE-2017-2369, CVE-2017-2373) - WebKit 中存在不明内存初始化缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-2355) - 存在不明状态管理缺陷，允许未经身份验证的远程攻击者伪造地址栏。(CVE-2017-2359) - 由于未正确验证某些不明输入，WebKit 在处理页面加载时存在多个缺陷。未经身份验证的远程攻击者可利用这些问题，通过特制的网页内容，泄露跨源数据。(CVE-2017-2363,CVE-2017-2364) - 由于未正确验证某些不明输入，WebKit 在处理变量时存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露跨源数据。(CVE-2017-2365)