Mac OS X：Apple Safari < 5.1.10 内存损坏

语言：

远程主机包含受到两个内存损坏漏洞影响的 Web 浏览器。

远程 Mac OS X 10.6 主机上安装的 Apple Safari 版本低于 5.1.10。因此，它可能会受到 JavaScriptCore 的 JSArray::sort() 方法中的两种内存损坏漏洞的影响。通过诱骗用户访问恶意网站，攻击者可利用这些问题导致应用程序崩溃或执行任意代码。

升级到 Apple Safari 5.1.10 或更高版本。

严重性: Medium

ID: 69879

文件名: macosx_Safari5_1_10.nasl

版本: 1.9

类型: local

代理: macosx

系列: MacOS X Local Security Checks

发布时间: 2013/9/13

最近更新时间: 2018/7/16

支持的传感器: Nessus Agent, Nessus

风险因素: High

分数: 8.9

风险因素: Medium

基本分数: 6.8

时间分数: 5.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CPE: cpe:/a:apple:safari

必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, MacOSX/Safari/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/9/12

漏洞发布日期: 2012/11/1

CVE: CVE-2012-3748, CVE-2013-0997

BID: 56362, 59958

APPLE-SA: APPLE-SA-2013-09-12-2