远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.5。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2013-0879/CVE-2013-0991/CVE-2013-0992/CVE-2013-0993/ CVE-2013-0994/CVE-2013-0995/CVE-2013-0996/CVE-2013-0997/ CVE-2013-0998/CVE-2013-0999/CVE-2013-1000/CVE-2013-1001/ CVE-2013-1002/CVE-2013-1003/CVE-2013-1004/CVE-2013-1005/ CVE-2013-1006/CVE-2013-1007/CVE-2013-1008/CVE-2013-1009/ CVE-2013-1010/CVE-2013-1011/CVE-2013-1023)

- WebKit 对 iframe 的处理中存在一个跨站脚本问题。(CVE-2013-1012)

- WebKit 对 HTML 文档中复制和粘贴的数据的处理中存在一个跨站脚本问题。
 (CVE-2013-0926)

- 在重写 URL 以避免跨站脚本攻击时，可能滥用 XSS 审计器，从而导致恶意更改表单提交的行为。(CVE-2013-1013)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.0.5 之前的 Apple Safari 中 WebKit 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及 IFRAME 元素的矢量注入任意 Web 脚本或 HTML。 (CVE-2013-1012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66810	Mac OS X : Apple Safari < 6.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	high
264128	Linux Distros 未修补的漏洞：CVE-2013-1012	Nessus	Misc.	2025/9/10	2025/9/10	medium
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	2013/9/19	2025/7/14	high

检测

插件搜索

high

medium

high