The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.0.5. It is, therefore, potentially affected by several issues :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2013-0879 /     CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 /     CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 /     CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 /     CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 /     CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 /     CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 /     CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 /     CVE-2013-1023)

  - A cross-site scripting issue exists in WebKit's handling     of iframes. (CVE-2013-1012)

  - A cross-site scripting issue exists in WebKit's handling     of copied and pasted data in HTML documents.
    (CVE-2013-0926)

  - In rewriting URLs to prevent cross-site scripting     attacks, XSS Auditor could be abused, leading to     malicious alteration of the behavior of a form     submission. (CVE-2013-1013)

The mobile device is running a version of iOS that is older than version 7.  This version contains security-related fixes for the following components :

  - Certificate Trust Policy
  - CoreGraphics
  - CoreMedia
  - Data Protection
  - Data Security
  - dyld
  - File Systems
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - Passcode Lock
  - Personal Hotspot
  - Push Notifications
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  - Twitter
  - WebKit

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.5. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023）

- WebKit の iframe の処理に、クロスサイトスクリプティングの問題が存在します。(CVE-2013-1012)

- HTML ドキュメントにコピーおよび貼り付けられたデータを WebKit が処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0926)

- クロスサイトスクリプティング攻撃を防ぐために、URL を再書き込みすると、XSS Auditor が悪用される可能性があるため、フォーム提出の動作を悪意を持って変更させてしまうことになります。(CVE-2013-1013)

モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.5。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2013-0879/CVE-2013-0991/CVE-2013-0992/CVE-2013-0993/ CVE-2013-0994/CVE-2013-0995/CVE-2013-0996/CVE-2013-0997/ CVE-2013-0998/CVE-2013-0999/CVE-2013-1000/CVE-2013-1001/ CVE-2013-1002/CVE-2013-1003/CVE-2013-1004/CVE-2013-1005/ CVE-2013-1006/CVE-2013-1007/CVE-2013-1008/CVE-2013-1009/ CVE-2013-1010/CVE-2013-1011/CVE-2013-1023)

- WebKit 对 iframe 的处理中存在一个跨站脚本问题。(CVE-2013-1012)

- WebKit 对 HTML 文档中复制和粘贴的数据的处理中存在一个跨站脚本问题。
 (CVE-2013-0926)

- 在重写 URL 以避免跨站脚本攻击时，可能滥用 XSS 审计器，从而导致恶意更改表单提交的行为。(CVE-2013-1013)

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.5 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023)

- 在 WebKit 的 iframe 處理中存在一個跨網站指令碼問題。(CVE-2013-1012)

- 在 WebKit 對於 HTML 文件中已複製和貼上的資料處理中存在一個跨網站指令碼問題。
 (CVE-2013-0926)

- 重寫 URL 以防跨網站指令碼攻擊時，可能濫用 XSS Auditor，進而導致惡意改變表單提交的行為。(CVE-2013-1013)

行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：

  - 憑證信任原則
  - CoreGraphics
  - CoreMedia
  - 資料保護
  - 資料安全
  - dyld
  - 檔案系統
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - 密碼鎖定
  - Personal Hotspot
  - 推送通知
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  -Twitter
  - WebKit

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

The remote host has Safari installed. Versions of Safari earlier than 6.0.5 are reportedly affected by the following vulnerabilities :

  - Multiple cross-site scripting vulnerabilities (CVE-2013-1012, CVE-2013-1013)
 - Multiple memory-corruption vulnerabilities exist that can be triggered by a specially crafted webpage. A remote attacker can exploit these issues to execute arbitrary code in in context of the user. (CVE-2013-0879, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1009, CVE-2013-1010, CVE-2013-1011, CVE-2013-1023)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

The remote Mac OS X host has Safari installed. 

Versions of Safari earlier than 6.0.5 are reportedly affected by the following vulnerabilities:

  - Multiple cross-site scripting vulnerabilities (CVE-2013-1012, CVE-2013-1013)

  - Multiple memory-corruption vulnerabilities exist that can be triggered by a specially crafted webpage. A remote attacker can exploit these issues to execute arbitrary code in in context of the user. (CVE-2013-1009, CVE-2013-1023)

ID	Name	Product	Family	Published	Updated	Severity
66810	Mac OS X : Apple Safari < 6.0.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
69984	Apple iOS < 7 Multiple Vulnerabilities	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
66810	Mac OS X：Apple Safari < 6.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
66810	Mac OS X : Apple Safari < 6.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
66810	Mac OS X : Apple Safari < 6.0.5 多個弱點	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
69984	Apple iOS < 7 多個弱點	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
6856	Safari < 6.0.5 Multiple Security Vulnerabilities	Nessus Network Monitor	Web Clients	6/5/2013	3/6/2019	medium
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	9/20/2011	3/6/2019	critical
801014	Mac OS X : Safari < 6.0.5 Multiple Security Vulnerabilities	Log Correlation Engine	Web Clients	6/5/2013		medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium

critical

medium