リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、6.2 または 7.1 以前です。したがって、次の脆弱性の影響を受けます：

- HTML フォームの保存済みパスワードおよび不正確な自動入力に関連したエラーが存在します。リモートの攻撃者が、これを悪用して、機密情報を入手する可能性があります。（CVE-2014-4363）

- 含まれている WebKit のバージョンに関連する、複数のメモリ破損のエラーが存在するため、アプリケーションをクラッシュさせたり、任意のコードを実行したりすることができます。
 （CVE-2013-6663、CVE-2014-4410、CVE-2014-4411、CVE-2014-4412、CVE-2014-4413、CVE-2014-4414、CVE-2014-4415）

- HTML5 アプリケーションキャッシュデータ処理および含まれている WebKit のバージョンに関連したエラーが存在し、プライベートなブラウズセッションから機密情報が漏洩します。（CVE-2014-4409）

モバイルデバイスで実行されているApple iOSのバージョンは8より前です。したがって、以下のコンポーネントで脆弱性の影響を受けます。

  - 802.1X
  - アクセシビリティ
  - アカウント
  - Accounts Framework
  - アドレス帳
  - アプリのインストール
  - アセット
  - Bluetooth
  - 証明書信頼ポリシー
  - CoreGraphics
  - データ検出器
  - Foundation
  - ホームおよびロック画面
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - ロックダウン
  - ロックダウン
  - メール
  - プロファイル
  - Safari
  - サンドボックスプロファイル
  - 設定
  - syslog
  - ウェザー
  - WebKit
  - Wifi

The version of Apple Safari installed on the remote Mac OS X host is a version prior to 6.2 or 7.1. It is, therefore, affected by the following vulnerabilities :

  - An error exists related to saved passwords and the     incorrect automatic filling of HTML forms. A remote     attacker can exploit this to obtain sensitive     information. (CVE-2014-4363)

  - Multiple memory corruption errors exist related to     the included version of WebKit that can allow     application crashes or arbitrary code execution.
    (CVE-2013-6663, CVE-2014-4410, CVE-2014-4411,     CVE-2014-4412, CVE-2014-4413, CVE-2014-4414,     CVE-2014-4415)

  - An error exists related to HTML5 application cache     data handling and the included version of WebKit that     allows the disclosure of sensitive information from     private browsing sessions. (CVE-2014-4409)

The mobile device is running a version of iOS prior to version 8. It is, therefore, affected by vulnerabilities in the following components :

  - 802.1X
  - Accessibility
  - Accounts
  - Accounts Framework
  - Address Book
  - App Installation
  - Assets
  - Bluetooth
  - Certificate Trust Policy
  - CoreGraphics
  - Data Detectors
  - Foundation
  - Home and Lock Screen
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - Lockdown
  - Lockdown
  - Mail
  - Profiles
  - Safari
  - Sandbox Profiles
  - Settings
  - syslog
  - Weather
  - WebKit
  - Wifi

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2 或 7.1。因此，它受到以下漏洞的影响：

- 存在与保存的密码及错误地自动填充 HTML 表单相关的错误。远程攻击者可利用此问题获取敏感信息。(CVE-2014-4363)

- 存在与包含的 WebKit 版本相关的多个内存损坏错误，这些错误可造成应用程序崩溃或执行任意代码。
 （CVE-2013-6663、CVE-2014-4410、CVE-2014-4411、CVE-2014-4412、CVE-2014-4413、CVE-2014-4414、CVE-2014-4415）

- 存在与 HTML5 应用程序缓存数据处理及包含的 WebKit 版本相关的错误，此错误可造成从隐私浏览会话泄露敏感信息。(CVE-2014-4409)

移动设备正在运行的 iOS 版本低于 8。因此，它会受到以下组件中多个漏洞的影响：

  - 802.1X
  - 辅助功能
  - 帐户
  - 帐户框架
  - 地址簿
  - App 安装
  - 资源
  - 蓝牙
  - 证书信任策略
  - CoreGraphics
  - 数据探测器
  - Foundation
  - 主屏幕和锁定屏幕
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - 内核
  - Libnotify
  - Lockdown
  - Lockdown
  - 邮件
  - 描述文件
  - Safari
  - 沙箱描述文件
  - 设置
  - syslog
  - 天气
  - WebKit
  - Wifi

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2 或 7.1 舊。因此受到以下弱點影響：

- 存在一個錯誤，其與已儲存的密碼和錯誤的 HTML 表單自動填入有關。遠端攻擊者可惡意利用此弱點取得敏感資訊。(CVE-2014-4363)

- 存在多個記憶體損毀錯誤，其與隨附的 WebKit 版本有關，可允許應用程式損毀或任意程式碼執行。
 (CVE-2013-6663、CVE-2014-4410、CVE-2014-4411、CVE-2014-4412、CVE-2014-4413、CVE-2014-4414、CVE-2014-4415)

- 存在一個錯誤，其與 HTML5 應用程式快取資料處理和隨附的 WebKit 版本有關，會允許從私人瀏覽工作階段洩漏敏感資訊。(CVE-2014-4409)

行動裝置上執行的 iOS 為第 8 版之前的版本。因此，受到下列元件中的多個弱點影響：

  - 802.1X
  - 協助工具
  - 帳戶
  - Accounts Framework
  - 通訊錄
  - 應用程式安裝
  - Assets
  - 藍牙
  - 憑證信任原則
  - CoreGraphics
  - 資料偵測器
  - Foundation
  - 首頁與鎖定畫面
  - iMessage
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - Lockdown
  - Lockdown
  - 郵件
  - Profiles
  - Safari
  - Sandbox Profiles
  - 設定
  - syslog
  - 天氣
  - WebKit
  - Wifi

The remote host has Safari installed that is older than 6.2 or 7.1, and is thus unpatched for the following WebKit vulnerabilities :

 - Saved passwords and incorrect automatic filling of HTML forms contain an error that could be leveraged to obtain sensitive information. (CVE-2014-4363)
 - Multiple memory corruption errors exist in WebKit that could potentially be leveraged for arbitrary code execution. (CVE-2013-6663, CVE-2014-4410, CVE-2014-4411, CVE-2014-4412, CVE-2014-4413, CVE-2014-4414, CVE-2014-4415)
 - HTML5 application cache data handling with WebKit that allows the disclosure of sensitive information from private browsing sessions. (CVE-2014-4409)

According to its banner, the remote iOS device is missing a security update.  Versions of Apple iOS prior to 8.0 are affected by vulnerabilities within the following components :

  - 802.1X
  - Accessibility
  - Accounts Framework
  - Accounts
  - Address Book
  - App Installation
  - Assets
  - Bluetooth
  - Certificate Trust Policy
  - CoreGraphics
  - Data Detectors
  - Foundation
  - Home & Lock Screen
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - Libnotify
  - Lockdown
  - Mail
  - Profiles
  - Safari
  - Sandbox Profiles
  - Settings
  - Weather
  - WebKit
  - WiFi
  - iMessage
  - syslog

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77747	Mac OS X：Apple Safari < 6.2 / 7.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2014/9/18	2019/11/25	high
77745	Apple iOS < 8の複数の脆弱性	Nessus	Mobile Devices	2014/9/18	2025/11/3	high
77747	Mac OS X : Apple Safari < 6.2 / 7.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2014/9/18	2019/11/25	high
77745	Apple iOS < 8 Multiple Vulnerabilities	Nessus	Mobile Devices	2014/9/18	2025/11/3	high
77747	Mac OS X：Apple Safari < 6.2 / 7.1 多种漏洞	Nessus	MacOS X Local Security Checks	2014/9/18	2019/11/25	high
77745	Apple iOS < 8 多个漏洞	Nessus	Mobile Devices	2014/9/18	2025/11/3	high
77747	Mac OS X：Apple Safari < 6.2 / 7.1 多個弱點	Nessus	MacOS X Local Security Checks	2014/9/18	2019/11/25	high
77745	Apple iOS < 8 多個弱點	Nessus	Mobile Devices	2014/9/18	2025/11/3	high
8395	Safari < 6.2 / 7.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/9/19	2019/3/6	high
8393	Apple iOS < 8.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2014/7/2	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high