远程主机上安装的 Apple Safari 版本低于 17.6。因此，它受到 120913 公告中提及的多个漏洞影响。

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    （CVE-2024-40776、CVE-2024-40782）

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。（CVE-2024-40779、CVE-2024-40780）

  - 已通过改进检查解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2024-40785)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    (CVE-2024-40789)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、Safari 17.6 中修复。“隐私浏览”选项卡可不经过认证而访问。
    (CVE-2024-40794)

  - 已通过改进 UI 处理解决此问题。此问题已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2024-40817)

  - 已通过改进检查解决此问题。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44185)

  - 已通过改进逻辑解决处理 URL 通讯协议时的问题。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中解决此问题。用户可绕过某些 Web 内容限制。(CVE-2024-44206)

  - 在 124.0.6367.155 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apple Safari 17.6 多个漏洞 (120913)

critical Nessus 插件 ID 212176

版本 1.1