The version of Apple Safari installed on the remote Mac OS X host is a version prior to 6.1.4 or 7.0.4. It is, therefore, potentially affected by the following vulnerabilities :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program     termination or arbitrary code execution.
    (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323,     CVE-2014-1324, CVE-2014-1326, CVE-2014-1327,     CVE-2014-1329, CVE-2014-1330, CVE-2014-1331,     CVE-2014-1333, CVE-2014-1334, CVE-2014-1335,     CVE-2014-1336, CVE-2014-1337, CVE-2014-1338,     CVE-2014-1339, CVE-2014-1341, CVE-2014-1342,     CVE-2014-1343, CVE-2014-1344, CVE-2014-1731)

  - An error exists related to unicode character handling     in URLs that could allow an attacker send an incorrect     'postMessage' origin that could allow a security bypass.
    (CVE-2014-1346)

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.4 または 7.0.4 以前です。このため、以下の脆弱性の影響を受ける可能性があります。

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、 CVE-2014-1731）

- URL での unicode 文字の処理に関連するエラーが存在するため、攻撃者が、不適切な「postMessage」オリジンを送信できる可能性があります。これにより、セキュリティバイパスが可能になる可能性があります。
 （CVE-2014-1346）

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.4 或 7.0.4 舊。因此可能受到以下弱點影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。
 (CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731)

- 存在一個與 URL 中的 unicode 字元處理相關的錯誤，可允許攻擊者傳送會允許安全性繞過的錯誤「postMessage」來源。
 (CVE-2014-1346)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.4 或 7.0.4。因此，它可能会受到以下漏洞的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。
 （CVE-2013-2875、CVE-2013-2927、CVE-2014-1323、CVE-2014-1324、CVE-2014-1326、CVE-2014-1327、CVE-2014-1329、CVE-2014-1330、CVE-2014-1331、CVE-2014-1333、CVE-2014-1334、CVE-2014-1335、CVE-2014-1336、CVE-2014-1337、CVE-2014-1338、CVE-2014-1339、CVE-2014-1341、CVE-2014-1342、CVE-2014-1343、CVE-2014-1344、CVE-2014-1731）

- 存在关于在 URL 中处理 unicode 字符的错误，其让攻击者能够发送允许安全绕过的错误的“postMessage”源。
 (CVE-2014-1346)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebKit, as used in Apple Safari before 6.1.4 and 7.x before 7.0.4, does not properly interpret Unicode     encoding, which allows remote attackers to spoof a postMessage origin, and bypass intended restrictions on     sending a message to a connected frame or window, via crafted characters in a URL. (CVE-2014-1346)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.1.4 之前的 Apple Safari 和 7.x 之前的 7.0.4中使用的 WebKit 未正确解释 Unicode 编码，这允许远程攻击者欺骗 postMessage 源，并绕过对发送消息到连接的框架或窗口的预期限制，通过 URL 中特制的字符(CVE-2014-1346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.4 より前の Apple Safari および [] より前の 7.0.47.x の Apple Safari で使用されている WebKit は、Unicode エンコーディングを適切に解釈しません。これにより、リモートの攻撃者が postMessage の生成元を偽装し、接続されたフレームまたはウィンドウへのメッセージ送信の意図された制限をバイパスする可能性があります。 URL内の細工された文字を介して。 （CVE-2014-1346）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 6.1.4 之前的 Apple Safari 和 7.x 之前的 7.0.4中所用的 WebKit 未正確解譯 Unicode 編碼，進而允許遠端攻擊者偽造 postMessage 來源，以及繞過傳送訊息至已連線的框架或視窗時的預定限制，透過 URL 中的特製字元。 (CVE-2014-1346)

請注意，Nessus 依賴供應商報告的套件存在。

The remote host has Safari installed that is older than 6.1.4 or 7.0.4, and is thus unpatched for the following WebKit vulnerabilities :

 - Multiple memory corruption issues within WebKit, which were addressed through improved memory handling (CVE-2013-2875, CVE-2013-2927, CVE-2014-1323, CVE-2014-1324, CVE-2014-1326, CVE-2014-1327, CVE-2014-1329, CVE-2014-1330, CVE-2014-1331, CVE-2014-1333, CVE-2014-1334, CVE-2014-1335, CVE-2014-1336, CVE-2014-1337, CVE-2014-1338, CVE-2014-1339, CVE-2014-1341, CVE-2014-1342, CVE-2014-1343, CVE-2014-1344, CVE-2014-1731)
 - An issue with the way unicode characters in the URL are handled could result in bypassing the browser's origin check (CVE-2014-1346)

ID	Name	Product	Family	Published	Updated	Severity
74139	Mac OS X : Apple Safari < 6.1.4 / 7.0.4 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	5/22/2014	11/26/2019	high
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	5/22/2014	11/26/2019	high
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多個弱點	Nessus	MacOS X Local Security Checks	5/22/2014	11/26/2019	high
74139	Mac OS X：Apple Safari < 6.1.4 / 7.0.4 多种漏洞	Nessus	MacOS X Local Security Checks	5/22/2014	11/26/2019	high
218063	Linux Distros Unpatched Vulnerability : CVE-2014-1346	Nessus	Misc.	3/4/2025	3/4/2025	high
218063	Linux Distros 未修补的漏洞: CVE-2014-1346	Nessus	Misc.	3/4/2025	3/4/2025	high
218063	Linux Distros のパッチ未適用の脆弱性: CVE-2014-1346	Nessus	Misc.	3/4/2025	3/4/2025	high
218063	Linux Distros 未修補弱點：CVE-2014-1346	Nessus	Misc.	3/4/2025	3/4/2025	high
8264	Safari < 6.1.4 / 7.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/23/2014	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

medium