The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.0.3. It is, therefore, potentially affected by several issues :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2012-2824 /     CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 /     CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 /     CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 /     CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 /     CVE-2013-0960 / CVE-2013-0961)

  - A cross-site scripting issue exists in WebKit's handling     of frame elements. (CVE-2012-2889)

  - A cross-site scripting issue exists in WebKit's handling     of content pasted from a different origin.
    (CVE-2013-0962)

モバイルデバイスは、6.1 より前のバージョンの iOS を実行しています。このバージョンには、以下の問題に関するセキュリティ関連の修正が含まれています：

  - 「EUC-JP」エンコーディングに関連するエラーのために、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2011-3058）

  - 802.11i情報処理に関連する、領域外読み取りのエラーが存在し、リモートの攻撃者がWiFiを無効にする可能性があります。（CVE-2012-2619）

  - 証明書ベースの「Apple ID」認証に関連するエラーが存在し、不適切な信頼拡張が起こる可能性があります。（CVE-2013-0963）

  - 「copyin」および「copyout」関数に関連するエラーが存在し、ユーザーモードプロセスがカーネルメモリの最初のページにアクセスする可能性があります。（CVE-2013-0964）

  - Mobile Safari に関連するエラーが存在し、JavaScript がユーザーにより無効にした後で、それが不適切に有効化される可能性があります。
    （CVE-2013-0974）

  - バンドルされている「WebKit」コンポーネントに関連する多数のエラーが存在します。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 認証局から間違って発行された 2 つの中間証明書が、誤って信頼されます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1 より前の Apple iOS の WebKit におけるクロスサイトスクリプティングXSSの脆弱性により、ユーザーが支援するリモートの攻撃者が、コピーアンドペースト操作中に適切に処理されない細工されたコンテンツを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。CVE-2013-0962

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

行動裝置執行的 iOS 版本比 6.1 舊。此版本包含下列問題的安全性相關修正：

  - 一個與「EUC-JP」編碼有關的錯誤，可允許跨網站指令碼攻擊。 (CVE-2011-3058)

  - 存在一個與 802.11i 資訊處理有關的超出邊界讀取錯誤，可允許遠端攻擊者停用 WiFi。(CVE-2012-2619)

  - 存在一個與憑證型「Apple ID」驗證有關的錯誤，可允許不當的信任延伸。 (CVE-2013-0963)

  - 存在一個與「copyin」和「copyout」函式有關的錯誤，可允許使用者模式處理程序存取核心記憶體的第一頁。 (CVE-2013-0964)

  - 存在一個與 Mobile Safari 偏好設定有關的錯誤，可在使用者停用 JavaScript 後不當允許將其啟用。
    (CVE-2013-0974)

  - 存在與隨附的「WebKit」元件相關的許多錯誤。(CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968)

  - TURKTRUST 憑證授權單位不當核發的兩個中繼憑證錯誤受到信任。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.1 之前的 Apple iOS 中WebKit 的跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過在復制貼上作業期間未正確處理的特製內容插入任意 Web 指令碼或 HTML。 (CVE-2013-0962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.3 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961)

- 在 WebKit 的框架元素處理中存在一個跨網站指令碼問題。(CVE-2012-2889)

- 在 WebKit 對貼自不同來源的內容處理中存在一個跨網站指令碼問題。
 (CVE-2013-0962)

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.3. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2012-2824 / CVE-2012-2857 / CVE-2013-0948 / CVE-2013-0949 / CVE-2013-0950 / CVE-2013-0951 / CVE-2013-0952 / CVE-2013-0953 / CVE-2013-0954 / CVE-2013-0955 / CVE-2013-0956 / CVE-2013-0958 / CVE-2013-0959 / CVE-2013-0960 / CVE-2013-0961）

- WebKit がフレーム要素を処理する際に、クロスサイトスクリプティングの問題が存在します。(CVE-2012-2889)

- WebKit が異なる生成元から貼り付けられたコンテンツを処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0962)

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

  - 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

  - 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

  - 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

  - 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

  - 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
    (CVE-2013-0974)

  - 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

  - TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.1 之前的 Apple iOS 中 WebKit 中的跨站脚本 (XSS) 漏洞允许受用户协助的远程攻击者通过在复制和粘贴操作期间未正确处理的构建内容注入任意 Web 脚本或 HTML。 (CVE-2013-0962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The mobile device is running a version of iOS that is older than version 6.1.  This version contains security-related fixes for the following issues :

  - An error related to 'EUC-JP' encoding could allow cross-     site scripting attacks. (CVE-2011-3058)

  - An out-of-bounds read error exists related to 802.11i     information handling that could allow remote attackers     to disable WiFi. (CVE-2012-2619)

  - An error exists related to certificate-based     'Apple ID' authentication that could allow improper     trust extension. (CVE-2013-0963)

  - An error exists related to the 'copyin' and 'copyout'     functions that could allow a user-mode process to access     the first page of kernel memory. (CVE-2013-0964)

  - An error exists related to Mobile Safari     preferences that could improperly allow JavaScript     to be enabled after a user has disabled it.
    (CVE-2013-0974)

  - Many errors exist related to the bundled 'WebKit'     components. (CVE-2012-2824, CVE-2012-2857,     CVE-2012-2889, CVE-2012-3606, CVE-2012-3607,     CVE-2012-3621, CVE-2012-3632, CVE-2012-3687,     CVE-2012-3701, CVE-2013-0948, CVE-2013-0949,     CVE-2013-0950, CVE-2013-0951, CVE-2013-0952,     CVE-2013-0953, CVE-2013-0954, CVE-2013-0955,     CVE-2013-0956, CVE-2013-0958, CVE-2013-0959,     CVE-2013-0962, CVE-2013-0968)

  - Two intermediate certificates, improperly issued by     TURKTRUST certificate authority, are incorrectly     trusted.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in WebKit in Apple iOS before 6.1 allows user-assisted remote     attackers to inject arbitrary web script or HTML via crafted content that is not properly handled during a     copy-and-paste operation. (CVE-2013-0962)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.3。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2012-2824/CVE-2012-2857/ CVE-2013-0948/CVE-2013-0949/CVE-2013-0950/CVE-2013-0951/ CVE-2013-0952/CVE-2013-0953/CVE-2013-0954/CVE-2013-0955/ CVE-2013-0956/CVE-2013-0958/CVE-2013-0959/CVE-2013-0960/ CVE-2013-0961)

- WebKit 对帧元素的处理存在跨站脚本问题。(CVE-2012-2889)

- WebKit 对粘贴自不同来源的内容的处理存在跨站脚本问题。
 (CVE-2013-0962)

According to its banner, the remote Apple iOS device is missing a security update.  It is, therefore, affected by the following vulnerabilities :

 - An error related to 'EUC-JP' encoding could allow cross-site scripting attacks. (CVE-2011-3058)
 - An out-of-bounds read error exists, related to 802.11i information handling, that could allow remote attackers to disable Wi-Fi. (CVE-2012-2619)
 - An error exists related to certificate-based 'Apple ID' authentication that could allow improper trust extension. (CVE-2013-0963)
 - An error exists related to the 'copyin' and 'copyout' functions that could allow a user-mode process to access the first page of kernel memory. (CVE-2013-0964)
 - An error exists related to Mobile Safari preferences that could improperly allow JavaScript to be enabled after a user has disabled it. (CVE-2013-0974)
 - Many errors exist related to the bundled 'WebKit' components. (CVE-2012-2824, CVE-2012-2857, CVE-2012-2889, CVE-2012-3606, CVE-2012-3607, CVE-2012-3621, CVE-2012-3632, CVE-2012-3687, CVE-2012-3701, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0962, CVE-2013-0968)
 - Two intermediate certificates, improperly issued by TURKTRUST certificate authority, are incorrectly trusted.

The remote host has Safari installed. Versions of Safari earlier than 6.0.3 are reportedly affected by several issues :

  - Multiple memory corruption issues existed in WebKit. These issues were addressed through improved memory handling. (CVE-2012-2824, CVE-2012-2857, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961)
 - A cross-site scripting issue existed in the handling of frame elements. This issue was addressed through improved origin tracking. (CVE-2012-2889)
 - A cross-site scripting issue existed in the handling of content pasted from a different origin. This issue was addressed through additional validation of pasted content. (CVE-2013-0962)

The remote Mac OS X host has Safari installed. 

Versions of Safari earlier than 6.0.3 are reportedly affected by several issues :

  - Multiple memory corruption issues existed in WebKit. These issues were addressed through improved memory handling. (CVE-2012-2824, CVE-2012-2857, CVE-2013-0948, CVE-2013-0949, CVE-2013-0950, CVE-2013-0951, CVE-2013-0952, CVE-2013-0953, CVE-2013-0954, CVE-2013-0955, CVE-2013-0956, CVE-2013-0958, CVE-2013-0959, CVE-2013-0960, CVE-2013-0961)

  - A cross-site scripting issue existed in the handling of frame elements. This issue was addressed through improved origin tracking. (CVE-2012-2889)

  - A cross-site scripting issue existed in the handling of content pasted from a different origin. This issue was addressed through additional validation of pasted content. (CVE-2013-0962)

ID	Name	Product	Family	Published	Updated	Severity
65579	Mac OS X : Apple Safari < 6.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	3/15/2013	11/27/2019	high
64287	Apple iOS < 6.1の複数の脆弱性	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
263852	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0962	Nessus	Misc.	9/10/2025	9/10/2025	medium
64287	Apple iOS < 6.1 多個弱點	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
263852	Linux Distros 未修補的弱點：CVE-2013-0962	Nessus	Misc.	9/10/2025	9/10/2025	medium
65579	Mac OS X : Apple Safari < 6.0.3 多個弱點	Nessus	MacOS X Local Security Checks	3/15/2013	11/27/2019	high
65579	Mac OS X：Apple Safari < 6.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	3/15/2013	11/27/2019	high
64287	Apple iOS < 6.1 多个漏洞	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
263852	Linux Distros 未修补的漏洞：CVE-2013-0962	Nessus	Misc.	9/10/2025	9/10/2025	medium
64287	Apple iOS < 6.1 Multiple Vulnerabilities	Nessus	Mobile Devices	1/29/2013	7/14/2025	high
263852	Linux Distros Unpatched Vulnerability : CVE-2013-0962	Nessus	Misc.	9/10/2025	9/10/2025	medium
65579	Mac OS X : Apple Safari < 6.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	3/15/2013	11/27/2019	high
6679	Apple iOS < 6.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	1/30/2013	3/6/2019	high
6712	Safari < 6.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2013	3/6/2019	high
800999	Mac OS X : Safari < 6.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2013		high

Detections

Analytics

Plugins Search

high

high

medium

high

medium

high

high

high

medium

high

medium

high

high

high

high