The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.1. It is, therefore, potentially affected by several issues :

  - A bounds-checking issue exists related to handling XML     files. (CVE-2013-1036)

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2013-1037,     CVE-2013-1038, CVE-2013-1039, CVE-2013-1040,     CVE-2013-1041, CVE-2013-1042, CVE-2013-1043,     CVE-2013-1044, CVE-2013-1045, CVE-2013-1046,     CVE-2013-1047, CVE-2013-2842, CVE-2013-5125,     CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An error exists related to URL handling that could lead     to information disclosure. (CVE-2013-2848)

  - A cross-site scripting issue exists in WebKit's handling     of URLs and drag-and-drop operations. (CVE-2013-5129,     CVE-2013-5131)

  - Using 'Web Inspector' could negate 'Private Browsing'     protections leading to information disclosure.
    (CVE-2013-5130)

  - An error exists related to the 'Reopen All Windows     from Last Session' feature that could allow a local     attacker to obtain plaintext user ID and password     information from the 'LastSession.plist' file.
    (CVE-2013-7127)

The mobile device is running a version of iOS that is older than version 7.  This version contains security-related fixes for the following components :

  - Certificate Trust Policy
  - CoreGraphics
  - CoreMedia
  - Data Protection
  - Data Security
  - dyld
  - File Systems
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - Passcode Lock
  - Personal Hotspot
  - Push Notifications
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  - Twitter
  - WebKit

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.1 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- XML ファイルの処理に関連する境界チェックの問題が存在します。(CVE-2013-1036)

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 情報漏洩につながる可能性がある、URL 処理に関連するエラーが存在します。(CVE-2013-2848)

- WebKit の URL およびドラッグアンドドロップオペレーションの処理に、クロスサイトスクリプティングの問題が存在します。（CVE-2013-5129、 CVE-2013-5131）

- 「Web Inspector」を使用すると、「Private Browsing」保護が無効になり、情報漏洩につながる可能性があります。
 (CVE-2013-5130)

- 「Reopen All Windows from Last Session（最後のセッションのすべてのウィンドウを再度開く）」機能に関連する、ローカルの攻撃者が、平文のユーザー ID とパスワードの情報を「LastSession.plist」ファイルから取得することを可能にする可能性があるエラーが存在します。
 (CVE-2013-7127)

モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.1 舊。因此可能受到數個問題影響：

- 存在一個與處理 XML 檔案相關的邊界檢查問題。(CVE-2013-1036)

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與 URL 處理相關的錯誤，可導致資訊洩漏。(CVE-2013-2848)

- WebKit 處理 URL 和拖放作業時存在一個跨網站指令碼問題。(CVE-2013-5129、CVE-2013-5131)

- 使用「Web Inspector」可取消「隱私瀏覽」保護，進而導致資訊洩漏。
 (CVE-2013-5130)

- 存在一個與「重新開啟最後一個工作階段的所有視窗」功能相關的錯誤，可允許本機攻擊者從「LastSession.plist」檔案取得純文字使用者 ID 和密碼資訊。
 (CVE-2013-7127)

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.1。因此，它可能受到若干问题的影响：

- 存在与处理 XML 文件相关的边界检查问题。(CVE-2013-1036)

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在与 URL 处理相关的错误，可导致信息泄露。(CVE-2013-2848)

- WebKit 对 URL 和拖放操作的处理存在跨站脚本问题。（CVE-2013-5129、CVE-2013-5131）

- 使用“Web Inspector”可使“隐私浏览”保护失效，导致信息泄露。
 (CVE-2013-5130)

- 存在与“重新打开最后一个会话的所有窗口”功能相关的错误，可允许本地攻击者从“LastSession.plist”文件中获取明文用户 ID 和密码信息。
 (CVE-2013-7127)

行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：

  - 憑證信任原則
  - CoreGraphics
  - CoreMedia
  - 資料保護
  - 資料安全
  - dyld
  - 檔案系統
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - 密碼鎖定
  - Personal Hotspot
  - 推送通知
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  -Twitter
  - WebKit

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

The remote host has Safari installed. Versions of Safari earlier than 6.1 are reportedly affected by the following vulnerabilities :

  - A bounds-checking issue exists related to handling XML files. (CVE-2013-1036)
 - Multiple memory corruption vulnerabilities exist in WebKit that could lead to unexpected program termination or arbitrary code execution. (CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)
 - An error exists related to URL handling that could lead to information disclosure. (CVE-2013-2848)
 - A cross-site scripting issue exists in WebKit's handling of URLs and drag-and-drop operations. (CVE-2013-5129, CVE-2013-5131)
 - Using 'Web Inspector' could negate 'Private Browsing' protections leading to information disclosure. (CVE-2013-5130)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

ID	Name	Product	Family	Published	Updated	Severity
70563	Mac OS X : Apple Safari < 6.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
69984	Apple iOS < 7 Multiple Vulnerabilities	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
70563	Mac OS X：Apple Safari < 6.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
70563	Mac OS X：Apple Safari < 6.1 多個弱點	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
70563	Mac OS X：Apple Safari < 6.1 多种漏洞	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
69984	Apple iOS < 7 多個弱點	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	9/19/2013	9/4/2024	high
8048	Safari < 6.1 Multiple Security Vulnerabilities	Nessus Network Monitor	Web Clients	11/11/2013	3/6/2019	medium
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	9/20/2011	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium

critical