The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in the PDF functionality in WebKit in Apple Safari before 6.2.7,     7.x before 7.1.7, and 8.x before 8.0.7 allows remote attackers to inject arbitrary web script or HTML via     a crafted URL in embedded PDF content. (CVE-2015-3660)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 6.2.7、 7.x より前の 7.1.7、および 8.x より前の 8.0.7 の Apple Safari において、WebKit の PDF 機能にあるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者は、細工された URL を介して、任意の Web スクリプトまたは HTML を注入することが可能です。 PDF コンテンツを発見しました。CVE-2015-3660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apple Safari installed on the remote Mac OS X host is prior to 6.2.7 / 7.1.7 / 8.0.7. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in WebKit Page Loading due to the Origin     request header being preserved for cross-origin     redirects. A remote attacker can exploit this, via a     specially crafted web page, to circumvent cross-site     request forgery (XSRF) protections. (CVE-2015-3658)

  - A flaw exists in the WebKit Storage's SQLite authorizer     due to insufficient comparison. A remote attacker can     exploit this, via a specially crafted web page, to     invoke arbitrary SQL functions, resulting in a denial     of service condition or executing arbitrary code.
    (CVE-2015-3659)

  - An information disclosure vulnerability exists in WebKit     PDF due to improper restrictions, related to JavaScript     execution, of links embedded in PDF files. A remote     attacker can exploit this, via a specially crafted PDF     file, to disclose sensitive information from the file     system, including cookies. (CVE-2015-3660)

  - An information disclosure vulnerability exists in WebKit     due to improper restrictions on renaming WebSQL tables.
    A remote attacker can exploit this, via a specially     crafted website, to access WebSQL databases belonging to     other websites. (CVE-2015-3727)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.7、低于 7.1.7的 7.x 以及低于 8.x8.0.7 ] 的Apple Safari 中 WebKit 中 PDF 功能中的一个跨站脚本 (XSS) 漏洞允许远程攻击者通过嵌入式中构建的 URL 注入任意 Web 脚本或 HTML。 PDF 内容。 (CVE-2015-3660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for webkit2gtk3 fixes the following issues :

  - Update to version 2.10.7 :

  + Fix the build with GTK+ < 3.16.

  - Changes from version 2.10.6 :

  + Fix a deadlock in the Web Process when JavaScript     garbage collector was running for a web worker thread     that made google maps to hang.

  + Fix media controls displaying without controls     attribute.

  + Fix a Web Process crash when quickly attempting many DnD     operations.

  - Changes from version 2.10.5 :

  + Disable DNS prefetch when a proxy is configured.

  + Reduce the maximum simultaneous network connections to     match other browsers.

  + Make WebKitWebView always propagate motion-notify-event     signal.

  + Add a way to force accelerating compositing mode at     runtime using an environment variable.

  + Fix input elements and scrollbars rendering with GTK+     3.19.

  + Fix rendering of lines when using solid colors.

  + Fix UI process crashes related to not having a main     resource response when the load is committed for pages     restored from the history cache.

  + Fix a WebProcess crash when loading large contents with     custom URI schemes API.

  + Fix a crash in the UI process when the WebView is     destroyed while the screensaver DBus proxy is being     created.

  + Fix WebProcess crashes due to BadDrawable X errors in     accelerated compositing mode.

  + Fix crashes on PPC64 due to mprotect() on address not     aligned to the page size.

  + Fix std::bad_function_call exception raised in     dispatchDecidePolicyForNavigationAction.

  + Fix downloads of data URLs.

  + Fix runtime critical warnings when closing a page     containing windowed plugins.

  + Fix several crashes and rendering issues.

  + Translation updates: French, German, Italian, Turkish.

  + Security fixes: CVE-2015-7096, CVE-2015-7098.

  - Update to version 2.10.4, notable changes :

  + New HTTP disk cache for the Network Process.

  + New Web Inspector UI.

  + Automatic ScreenServer inhibition when playing     fullscreen videos.

  + Initial Editor API.

  + Performance improvements.

  - This update addresses the following security issues:
    CVE-2015-1122, CVE-2015-1152, CVE-2015-1155,     CVE-2015-3660, CVE-2015-3730, CVE-2015-3738,     CVE-2015-3740, CVE-2015-3742, CVE-2015-3744,     CVE-2015-3746, CVE-2015-3750, CVE-2015-3751,     CVE-2015-3754, CVE-2015-3755, CVE-2015-5804,     CVE-2015-5805, CVE-2015-5807, CVE-2015-5810,     CVE-2015-5813, CVE-2015-5814, CVE-2015-5815,     CVE-2015-5817, CVE-2015-5818, CVE-2015-5825,     CVE-2015-5827, CVE-2015-5828, CVE-2015-5929,     CVE-2015-5930, CVE-2015-5931, CVE-2015-7002,     CVE-2015-7013, CVE-2015-7014, CVE-2015-7048,     CVE-2015-7095, CVE-2015-7097, CVE-2015-7099,     CVE-2015-7100, CVE-2015-7102, CVE-2015-7103,     CVE-2015-7104

  - Add BuildRequires: hyphen-devel to pick up hyphenation     support. Note this is broken upstream.

  - Build with -DENABLE_DATABASE_PROCESS=OFF and

    -DENABLE_INDEXED_DATABASE=OFF to avoid an issue with GCC     4.8.

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.2.7 / 7.1.7 / 8.0.7 舊。因此受到以下弱點影響：

- WebKit 頁面載入中存在一個瑕疵，是因針對跨來源重新導向保留來源要求標頭所致。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，規避跨網站要求偽造 (XSRF) 保護。(CVE-2015-3658)

- WebKit Storage 的 SQLite authorizer 中存在一個瑕疵，是因比較不充分所致。遠端攻擊者可惡意利用此瑕疵，透過特製的網頁，叫用任意 SQL 函式，進而導致拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-3659)

- WebKit PDF 中存在一個資訊洩漏弱點，是因 PDF 檔案中內嵌連結的不當限制 (與 JavaScript 執行有關) 所致。遠端攻擊者可加以惡意利用，透過特製的 PDF 檔案，洩漏檔案系統中的敏感資訊，其中包括 cookie。(CVE-2015-3660)

- WebKit 中存在一個資訊洩漏弱點，是因對重新命名 WebSQL 表格的不當限制所致。
 遠端攻擊者可惡意利用此弱點，透過特製的網站存取屬於其他網站的 WebSQL 資料庫。(CVE-2015-3727)

webkit2gtk3 のこの更新により、以下の問題が修正されます。

- バージョン 2.10.7 に更新してください：

+ 3.16 より前の GTK+ でのビルドを修正します。

- バージョン 2.10.6 からの変更：

+ Google マップをハングアップさせる Web Worker スレッドに対して、JavaScript ガベージコレクターが実行される際の Web Process におけるデッドロックを修正します。

+ コントロール属性のないメディアコントロール表示を修正します。

+ 多くの DnD 操作を迅速に試行する際の Web Process クラッシュを修正します。

- バージョン 2.10.5 からの変更：

+ プロキシの構成時に DNS プリフェッチを無効にします。

+ その他のブラウザに対応するために、ネットワークの最大同時接続数を削減します。

+ WebKitWebView が常に motion-notify-event シグナルを伝播するようにします。

+ 環境変数を使用する Runtime で、加速コンポジットモードを強制する方法を追加します。

+ GTK+ 3.19 でレンダリングする入力要素とスクロールバーを修正します。

+ 単色を使用する際のラインのレンダリングを修正します。

+ 履歴キャッシュから復元されたページに対してロードが実行される際に、メインリソースの応答がないことに関連する UI プロセスのクラッシュを修正します。

+ カスタム URI スキーム API による大きなコンテンツのロードの際の WebProcess クラッシュを修正します。

+ スクリーンセーバーの DBus プロキシの作成中に WebView が破棄される際の UI プロセスのクラッシュを修正します。

+ 加速コンポジットモードの BadDrawable X エラーによる WebProcess クラッシュを修正します。

+ アドレスの mprotect() がページサイズに合わせて調整されないことによる PPC64 上のクラッシュを修正します。

+ dispatchDecidePolicyForNavigationAction で発生した std::bad_function_call 例外を修正します。

+ データ URL のダウンロードを修正します。

+ ウィンドウ付きプラグインを含むページを閉じる際の Runtime の重要な警告を修正します。

+ いくつかのクラッシュおよびレンダリングの問題を修正します。

+ 翻訳の更新：フランス語、ドイツ語、イタリア語、トルコ語。

+ セキュリティの修正：CVE-2015-7096、CVE-2015-7098

- バージョン 2.10.4 へ更新、主な変更：

+ ネットワークプロセスの新しい HTTP ディスクキャッシュ。

+ 新しい Web Inspector UI。

+ フル画面動画を再生している際の Automatic ScreenServer の抑制。

+ Initial Editor API。

+ パフォーマンス向上。

- この更新は、次のセキュリティの問題に対処します：
CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- BuildRequires の追加：ハイフネーションサポートをピックアップするための hyphen-devel。注意：これは壊れた Upstream です。

- -DENABLE_DATABASE_PROCESS=OFF と

-DENABLE_INDEXED_DATABASE=OFF でビルドし、GCC 4.8 で問題を回避します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.2.7之前的 7.1.7之前的 7.x 以及 8.x 之前的 8.0.7 中WebKit 內的 PDF 功能中的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過內嵌語言的特製 URL 插入任意 Web 指令碼或 HTML。 PDF 內容。 (CVE-2015-3660)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.7 / 7.1.7 / 8.0.7。因此，它受到以下漏洞的影响：

- 由于保留了跨源重定向的 Origin 请求标头，WebKit Page Loading 中存在一个缺陷。远程攻击者可利用此缺陷，通过特别构建的网页，避开跨站请求伪造 (XSRF) 保护。(CVE-2015-3658)

- WebKit Storage 的 SQLite 授权程序中存在一个因不充分的比较而造成的缺陷。远程攻击者可利用此缺陷，通过特别构建的网页来调用任意 SQL 函数，从而导致拒绝服务情况或执行任意代码。
 (CVE-2015-3659)

- WebKit PDF 中存在一个因错误限制而造成的信息泄露漏洞，该漏洞与 PDF 文件中嵌入的链接的 JavaScript 执行有关。远程攻击者可利用此漏洞，通过特别构建的 PDF 文件，泄露文件系统中的敏感信息，包括 Cookie。(CVE-2015-3660)

- WebKit 中存在一个因对 WebSQL 表重命名的错误限制而造成的信息泄露漏洞。
 远程攻击者可利用此漏洞，通过特别构建的网站，访问属于其他网站的 WebSQL 数据库。(CVE-2015-3727)

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.7 / 7.1.7 / 8.0.7 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- Origin リクエストヘッダーがクロスオリジンリダイレクトのために予約されるために、WebKit ページ読み込みに欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介して、クロスサイトリクエスト偽造（XSRF）に対する保護を回避する可能性があります。(CVE-2015-3658)

- 比較が充分でないために、WebKit ストレージの SQLite オーソライザに欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工された web ページを介して、任意の SQL 関数を呼び出して、サービス拒否状態を起こしたり、任意のコードを実行したりできます。
 (CVE-2015-3659)

- PDF ファイルに埋め込まれたリンクによる JavaScript 実行の制限が不適切なために、WebKit PDF に情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PDF ファイルを介して、cookie を含めて、機密情報をファイルシステムから漏洩させる可能性があります。(CVE-2015-3660)

- WebSQL テーブルの名称変更に対する制約が不適切なために、WebKit に情報漏洩の脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、特別に細工された web サイトを介して、他の web サイトに属する WebSQL データベースにアクセスする可能性があります。(CVE-2015-3727)

此 webkit2gtk3 更新可修正下列問題：

- 2.10.7 版本的更新：

+ 修正含 GTK+ < 3.16 的版本。

自 2.10.6 版的變更：

+ 修正 JavaScript 記憶體回收行程在 Web 背景工作執行緒中執行而導致 google 地圖懸置時，Web 處理程序中的鎖死問題。

+ 修正未顯示控制項屬性的媒體控制項。

+ 修正快速嘗試多個 DnD 作業時發生的 Web 處理程序損毀。

自 2.10.5 版的變更：

+ 已設定代理程式時，停用 DNS 預先擷取

+ 減少符合其他瀏覽器的同時網路連線數上限。

+ 使 WebKitWebView 一律傳播 motion-notify-event 訊號。

+ 新增一個可使用環境變數在運行時間強制加速複合模式的方式。

+ 修正使用 GTK+ 3.19 轉譯的輸入元素和捲軸。

+ 修正使用純色轉譯線條的問題。

+ 修正在將負載提交至從歷程記錄快取還原的頁面時，與未得到主要資源回應有關的使用者介面處理程序損毀問題。

+ 修正使用自訂 URI 配置 API 載入大量內容時的 WebProcess 損毀問題。

+ 修正螢幕保護程式 DBus 代理伺服器建立時 WebView 遭到損毀，而導致的使用者介面處理程序損毀問題。

+ 修正加速複合模式中的 BadDrawable X 錯誤所導致的 WebProcess 損毀問題。

+ 修正位址未與頁面大小對齊而導致的 PPC64 損毀問題。

+ 修正 dispatchDecidePolicyForNavigationAction 提出的 std::bad_function_call exception 例外狀況。

+ 修正資料 URL 的下載。

+ 修正關閉含有視窗型外掛程式的頁面時出現的運行時間重要警告。

+ 修正數個當機與呈現問題。

+ 翻譯更新：法文、德文、義大利文、土耳其文。

+ 安全性修正：CVE-2015-7096、CVE-2015-7098。

- 2.10.4 版的更新，值得注意的變更：

+ 網路處理程序的新 HTTP 磁碟快取

+ 新 Web Inspector UI。

+ 播放全螢幕視訊時抑制執行自動化畫面伺服器。

+ 初始編輯器 API。

+ 效能改善。

- 此更新解決了下列安全性問題：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 新增 BuildRequires：擷取斷字支援的 hyphen-devel請注意，這是損毀的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 構建以避免 GCC 4.8 的問題。

此 webkit2gtk3 更新修复了以下问题：

- 更新到 2.10.7 版：

+ 修复具有 GTK+ < 3.16 的版本。

- 来自版本 2.10.6 的更改：

+ 修复 JavaScript 垃圾回收器在 Web 工作线程中运行导致 google 地图挂起时，Web 进行中的死锁问题。

+ 修复不显示控件属性的媒体控件。

+ 修复快速尝试多个 DnD 操作时发生的 Web 进程崩溃问题。

- 来自版本 2.10.5 的更改：

+ 已设置代理时，禁用 DNS 预取

+ 减少匹配其他浏览器的同时最大网络连接数。

+ 使 WebKitWebView 始终传播 motion-notify-event 信号。

+ 新增一个运行时使用环境变量强制加速复合模式的方式。

+ 修复使用 GTK+ 3.19 渲染的输入元素和滚动条。

+ 修复使用纯色渲染线条的问题。

+ 修复在将负载提交至从历史记录缓存还原的页面时，由于未得到主要资源响应而造成的 UI 进程崩溃问题。

+ 修复使用自定义 URI 方案 API 加载大量内容时的 WebProcess 崩溃问题。

+ 修复创建屏幕保护程序 DBus 代理时 WebView 损坏，而导致的 UI 进程崩溃问题。

+ 修复加速复合模式中的 BadDrawable X 错误导致的 WebProcess 崩溃问题。

+ 修复地址与页面大小不符而导致的 PPC64 崩溃问题。

+ 修复 dispatchDecidePolicyForNavigationAction 中提出的 std::bad_function_call exception 异常。

+ 修复数据 URL 的下载。

+ 修复关闭含有窗口型插件的页面时出现的运行时重要警告。

+ 修复多个崩溃与渲染问题。

+ 翻译更新：法语、德语、意大利语、土耳其语。

+ 安全补丁（CVE-2015-7096、CVE-2015-7098）。

+ 更新到版本 2.10.4，重要的变更：

+ 网络进程的新 HTTP 磁盘缓存

+ 新 Web Inspector UI。

+ 播放全屏视频时禁止执行自动化屏幕保护程序。

+ 初始编辑器 API。

+ 性能改进。

- 此更新解决了以下安全问题：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 添加 BuildRequires：获取断字支持的 hyphen-devel请注意，这是损坏的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 构建以避免 GCC 4.8 的问题。

Versions of Safari prior to 6.2.7 / 7.1.7 / 8.0.7 are reportedly affected by the following vulnerabilities :

 - A flaw exists in WebKit Page Loading due to the Origin request header being preserved for cross-origin redirects. A remote attacker can exploit this, via a specially crafted web page, to circumvent cross-site request forgery (XSRF) protections. (CVE-2015-3658)
 - A flaw exists in the WebKit Storage's SQLite authorizer due to insufficient comparison. A remote attacker can exploit this, via a specially crafted web page, to invoke arbitrary SQL functions, resulting in a denial of service condition or executing arbitrary code. (CVE-2015-3659)
 - An information disclosure vulnerability exists in WebKit PDF due to improper restrictions, related to JavaScript execution, of links embedded in PDF files. A remote attacker can exploit this, via a specially crafted PDF file, to disclose sensitive information from the file system, including cookies. (CVE-2015-3660)
 - An information disclosure vulnerability exists in WebKit due to improper restrictions on renaming WebSQL tables. A remote attacker can exploit this, via a specially crafted website, to access WebSQL databases belonging to other websites. (CVE-2015-3727)
 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
263802	Linux Distros Unpatched Vulnerability : CVE-2015-3660	Nessus	Misc.	2025/9/10	2025/9/10	medium
263802	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3660	Nessus	Misc.	2025/9/10	2025/9/10	medium
84491	Mac OS X : Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2015/7/1	2019/11/22	medium
263802	Linux Distros 未修补的漏洞：CVE-2015-3660	Nessus	Misc.	2025/9/10	2025/9/10	medium
89950	openSUSE Security Update : webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
84491	Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 多個弱點	Nessus	MacOS X Local Security Checks	2015/7/1	2019/11/22	medium
89950	openSUSE セキュリティ更新：webkit2gtk3（openSUSE-2016-340）	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
263802	Linux Distros 未修補的弱點：CVE-2015-3660	Nessus	Misc.	2025/9/10	2025/9/10	medium
84491	Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 多种漏洞	Nessus	MacOS X Local Security Checks	2015/7/1	2019/11/22	medium
84491	Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/7/1	2019/11/22	medium
89950	openSUSE 安全性更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
89950	openSUSE 安全更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
8950	Safari < 6.2.7 / 7.1.7 / 8.0.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/10/1	2019/3/6	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high