The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.1. It is, therefore, potentially affected by several issues :

  - A bounds-checking issue exists related to handling XML     files. (CVE-2013-1036)

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2013-1037,     CVE-2013-1038, CVE-2013-1039, CVE-2013-1040,     CVE-2013-1041, CVE-2013-1042, CVE-2013-1043,     CVE-2013-1044, CVE-2013-1045, CVE-2013-1046,     CVE-2013-1047, CVE-2013-2842, CVE-2013-5125,     CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)

  - An error exists related to URL handling that could lead     to information disclosure. (CVE-2013-2848)

  - A cross-site scripting issue exists in WebKit's handling     of URLs and drag-and-drop operations. (CVE-2013-5129,     CVE-2013-5131)

  - Using 'Web Inspector' could negate 'Private Browsing'     protections leading to information disclosure.
    (CVE-2013-5130)

  - An error exists related to the 'Reopen All Windows     from Last Session' feature that could allow a local     attacker to obtain plaintext user ID and password     information from the 'LastSession.plist' file.
    (CVE-2013-7127)

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.1 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- XML ファイルの処理に関連する境界チェックの問題が存在します。(CVE-2013-1036)

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 情報漏洩につながる可能性がある、URL 処理に関連するエラーが存在します。(CVE-2013-2848)

- WebKit の URL およびドラッグアンドドロップオペレーションの処理に、クロスサイトスクリプティングの問題が存在します。（CVE-2013-5129、 CVE-2013-5131）

- 「Web Inspector」を使用すると、「Private Browsing」保護が無効になり、情報漏洩につながる可能性があります。
 (CVE-2013-5130)

- 「Reopen All Windows from Last Session（最後のセッションのすべてのウィンドウを再度開く）」機能に関連する、ローカルの攻撃者が、平文のユーザー ID とパスワードの情報を「LastSession.plist」ファイルから取得することを可能にする可能性があるエラーが存在します。
 (CVE-2013-7127)

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.1 舊。因此可能受到數個問題影響：

- 存在一個與處理 XML 檔案相關的邊界檢查問題。(CVE-2013-1036)

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與 URL 處理相關的錯誤，可導致資訊洩漏。(CVE-2013-2848)

- WebKit 處理 URL 和拖放作業時存在一個跨網站指令碼問題。(CVE-2013-5129、CVE-2013-5131)

- 使用「Web Inspector」可取消「隱私瀏覽」保護，進而導致資訊洩漏。
 (CVE-2013-5130)

- 存在一個與「重新開啟最後一個工作階段的所有視窗」功能相關的錯誤，可允許本機攻擊者從「LastSession.plist」檔案取得純文字使用者 ID 和密碼資訊。
 (CVE-2013-7127)

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.1。因此，它可能受到若干问题的影响：

- 存在与处理 XML 文件相关的边界检查问题。(CVE-2013-1036)

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。（CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）

- 存在与 URL 处理相关的错误，可导致信息泄露。(CVE-2013-2848)

- WebKit 对 URL 和拖放操作的处理存在跨站脚本问题。（CVE-2013-5129、CVE-2013-5131）

- 使用“Web Inspector”可使“隐私浏览”保护失效，导致信息泄露。
 (CVE-2013-5130)

- 存在与“重新打开最后一个会话的所有窗口”功能相关的错误，可允许本地攻击者从“LastSession.plist”文件中获取明文用户 ID 和密码信息。
 (CVE-2013-7127)

The remote host has Safari installed. Versions of Safari earlier than 6.1 are reportedly affected by the following vulnerabilities :

  - A bounds-checking issue exists related to handling XML files. (CVE-2013-1036)
 - Multiple memory corruption vulnerabilities exist in WebKit that could lead to unexpected program termination or arbitrary code execution. (CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)
 - An error exists related to URL handling that could lead to information disclosure. (CVE-2013-2848)
 - A cross-site scripting issue exists in WebKit's handling of URLs and drag-and-drop operations. (CVE-2013-5129, CVE-2013-5131)
 - Using 'Web Inspector' could negate 'Private Browsing' protections leading to information disclosure. (CVE-2013-5130)

ID	Name	Product	Family	Published	Updated	Severity
70563	Mac OS X : Apple Safari < 6.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
70563	Mac OS X：Apple Safari < 6.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
70563	Mac OS X：Apple Safari < 6.1 多個弱點	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
70563	Mac OS X：Apple Safari < 6.1 多种漏洞	Nessus	MacOS X Local Security Checks	10/23/2013	11/27/2019	high
8048	Safari < 6.1 Multiple Security Vulnerabilities	Nessus Network Monitor	Web Clients	11/11/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium