The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in WebKit in Apple Safari before 6.0.5 allows remote attackers to     inject arbitrary web script or HTML via vectors involving IFRAME elements. (CVE-2013-1012)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.0.5. It is, therefore, potentially affected by several issues :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2013-0879 /     CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 /     CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 /     CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 /     CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 /     CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 /     CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 /     CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 /     CVE-2013-1023)

  - A cross-site scripting issue exists in WebKit's handling     of iframes. (CVE-2013-1012)

  - A cross-site scripting issue exists in WebKit's handling     of copied and pasted data in HTML documents.
    (CVE-2013-0926)

  - In rewriting URLs to prevent cross-site scripting     attacks, XSS Auditor could be abused, leading to     malicious alteration of the behavior of a form     submission. (CVE-2013-1013)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.5 より前の Apple Safari の WebKit におけるクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、IFRAME 要素に関連するベクトルを通じて、任意の Web スクリプトまたは HTML を注入することが可能です。CVE-2013-1012

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.5 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023)

- 在 WebKit 的 iframe 處理中存在一個跨網站指令碼問題。(CVE-2013-1012)

- 在 WebKit 對於 HTML 文件中已複製和貼上的資料處理中存在一個跨網站指令碼問題。
 (CVE-2013-0926)

- 重寫 URL 以防跨網站指令碼攻擊時，可能濫用 XSS Auditor，進而導致惡意改變表單提交的行為。(CVE-2013-1013)

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.5。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2013-0879/CVE-2013-0991/CVE-2013-0992/CVE-2013-0993/ CVE-2013-0994/CVE-2013-0995/CVE-2013-0996/CVE-2013-0997/ CVE-2013-0998/CVE-2013-0999/CVE-2013-1000/CVE-2013-1001/ CVE-2013-1002/CVE-2013-1003/CVE-2013-1004/CVE-2013-1005/ CVE-2013-1006/CVE-2013-1007/CVE-2013-1008/CVE-2013-1009/ CVE-2013-1010/CVE-2013-1011/CVE-2013-1023)

- WebKit 对 iframe 的处理中存在一个跨站脚本问题。(CVE-2013-1012)

- WebKit 对 HTML 文档中复制和粘贴的数据的处理中存在一个跨站脚本问题。
 (CVE-2013-0926)

- 在重写 URL 以避免跨站脚本攻击时，可能滥用 XSS 审计器，从而导致恶意更改表单提交的行为。(CVE-2013-1013)

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.5. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023）

- WebKit の iframe の処理に、クロスサイトスクリプティングの問題が存在します。(CVE-2013-1012)

- HTML ドキュメントにコピーおよび貼り付けられたデータを WebKit が処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0926)

- クロスサイトスクリプティング攻撃を防ぐために、URL を再書き込みすると、XSS Auditor が悪用される可能性があるため、フォーム提出の動作を悪意を持って変更させてしまうことになります。(CVE-2013-1013)

The mobile device is running a version of iOS that is older than version 7.  This version contains security-related fixes for the following components :

  - Certificate Trust Policy
  - CoreGraphics
  - CoreMedia
  - Data Protection
  - Data Security
  - dyld
  - File Systems
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - Passcode Lock
  - Personal Hotspot
  - Push Notifications
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  - Twitter
  - WebKit

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.0.5 之前的 Apple Safari 中WebKit 的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過涉及 IFRAME 元素的向量插入任意 Web 指令碼或 HTML。 (CVE-2013-1012)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

行動裝置執行的 iOS 為第 7 版之前的版本。此版本包含下列元件的安全性相關修正：

  - 憑證信任原則
  - CoreGraphics
  - CoreMedia
  - 資料保護
  - 資料安全
  - dyld
  - 檔案系統
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext Management
  - libxml
  - libxslt
  - 密碼鎖定
  - Personal Hotspot
  - 推送通知
  - Safari
  - Sandbox
  - Social
  - Springboard
  - Telephony
  -Twitter
  - WebKit

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.0.5 之前的 Apple Safari 中 WebKit 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及 IFRAME 元素的矢量注入任意 Web 脚本或 HTML。 (CVE-2013-1012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

モバイルデバイスは、バージョン7より前のiOSを実行しています。このバージョンには、以下のコンポーネントに対するセキュリティ関連の修正が含まれています。

  - 証明書信頼ポリシー
  - CoreGraphics
  - CoreMedia
  - データ保護
  - データセキュリティ
  - dyld
  - ファイルシステム
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - Kernel
  - Kext管理
  - libxml
  - libxslt
  - パスコードロック
  - パーソナルホットスポット
  - プッシュ通知
  - Safari
  - Sandbox
  - ソーシャル
  - スプリングボード
  - Telephony
  - Twitter
  - WebKit

移动设备上正在运行的 iOS 版本低于 7。此版本包含适用于以下组件的安全相关修补程序：

  - 证书信任策略
  - CoreGraphics
  - CoreMedia
  - 数据保护
  - 数据安全
  - dyld
  - 文件系统
  - ImageIO
  - IOKit
  - IOKitUser
  - IOSerialFamily
  - IPSec
  - 内核
  - Kext 管理
  - libxml
  - libxslt
  - 密码锁定
  - 个人热点
  - 推送通知
  - Safari
  - 沙箱
  - 社交
  - Springboard
  - 电话
  - Twitter
  - WebKit

The remote host has Safari installed. Versions of Safari earlier than 6.0.5 are reportedly affected by the following vulnerabilities :

  - Multiple cross-site scripting vulnerabilities (CVE-2013-1012, CVE-2013-1013)
 - Multiple memory-corruption vulnerabilities exist that can be triggered by a specially crafted webpage. A remote attacker can exploit these issues to execute arbitrary code in in context of the user. (CVE-2013-0879, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1009, CVE-2013-1010, CVE-2013-1011, CVE-2013-1023)

According to its banner, the remote Apple iOS device is missing a security update.  Versions of Apple iOS older than 7.0 are affected by vulnerabilities within the following components :

 - Certificate Trust Policy
 - CoreGraphics
 - CoreMedia
 - Data Protection
 - Data Security
 - File Systems
 - IOKit
 - IOKitUser
 - IOSerialFamily
 - IPSec
 - ImageIO
 - Kernel
 - Kext Management
 - Passcode Lock
 - Personal Hotspot
 - Push Notifications
 - Safari
 - Sandbox
 - Social
 - Springboard
 - Telephony
 - Twitter
 - WebKit
 - dyld
 - libxml
 - libxslt

The remote Mac OS X host has Safari installed. 

Versions of Safari earlier than 6.0.5 are reportedly affected by the following vulnerabilities:

  - Multiple cross-site scripting vulnerabilities (CVE-2013-1012, CVE-2013-1013)

  - Multiple memory-corruption vulnerabilities exist that can be triggered by a specially crafted webpage. A remote attacker can exploit these issues to execute arbitrary code in in context of the user. (CVE-2013-1009, CVE-2013-1023)

ID	Name	Product	Family	Published	Updated	Severity
264128	Linux Distros Unpatched Vulnerability : CVE-2013-1012	Nessus	Misc.	9/10/2025	9/10/2025	medium
66810	Mac OS X : Apple Safari < 6.0.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
264128	Linux Distros のパッチ未適用の脆弱性: CVE-2013-1012	Nessus	Misc.	9/10/2025	9/10/2025	medium
66810	Mac OS X : Apple Safari < 6.0.5 多個弱點	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
66810	Mac OS X : Apple Safari < 6.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
66810	Mac OS X：Apple Safari < 6.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
69984	Apple iOS < 7 Multiple Vulnerabilities	Nessus	Mobile Devices	9/19/2013	7/14/2025	high
264128	Linux Distros 未修補的弱點：CVE-2013-1012	Nessus	Misc.	9/10/2025	9/10/2025	medium
69984	Apple iOS < 7 多個弱點	Nessus	Mobile Devices	9/19/2013	7/14/2025	high
264128	Linux Distros 未修补的漏洞：CVE-2013-1012	Nessus	Misc.	9/10/2025	9/10/2025	medium
69984	Apple iOS < 7の複数の脆弱性	Nessus	Mobile Devices	9/19/2013	7/14/2025	high
69984	Apple iOS < 7 多个漏洞	Nessus	Mobile Devices	9/19/2013	7/14/2025	high
6856	Safari < 6.0.5 Multiple Security Vulnerabilities	Nessus Network Monitor	Web Clients	6/5/2013	3/6/2019	medium
8013	Apple iOS < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	9/20/2011	3/6/2019	critical
801014	Mac OS X : Safari < 6.0.5 Multiple Security Vulnerabilities	Log Correlation Engine	Web Clients	6/5/2013		medium

Detections

Analytics

Plugins Search

medium

high

medium

high

high

high

high

medium

high

medium

high

high

medium

critical

medium