远程主机上安装的 Apple Safari 版本低于 18.0。因此，它受到 121241 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

  - 已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

  已通过改进输入验证解决自定义 URL 方案处理问题。已在 Safari 18、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18 和 iPadOS 18 中修复此问题。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2024-44155)

  - iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 18 和 iPadOS 18 中修复此问题。不经过身份验证即可访问“隐私浏览”选项卡。(CVE-2024-44202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apple Safari 18.0 多个漏洞 (121241)

medium Nessus 插件 ID 212177

版本 1.1