The remote host has Safari installed. Versions of Safari earlier than 6.0.5 are reportedly affected by the following vulnerabilities :

  - Multiple cross-site scripting vulnerabilities (CVE-2013-1012, CVE-2013-1013)
 - Multiple memory-corruption vulnerabilities exist that can be triggered by a specially crafted webpage. A remote attacker can exploit these issues to execute arbitrary code in in context of the user. (CVE-2013-0879, CVE-2013-0991, CVE-2013-0992, CVE-2013-0993, CVE-2013-0994, CVE-2013-0995, CVE-2013-0996, CVE-2013-0997, CVE-2013-0998, CVE-2013-0999, CVE-2013-1000, CVE-2013-1001, CVE-2013-1002, CVE-2013-1003, CVE-2013-1004, CVE-2013-1005, CVE-2013-1006, CVE-2013-1007, CVE-2013-1008, CVE-2013-1009, CVE-2013-1010, CVE-2013-1011, CVE-2013-1023)

遠端 Mac OS X 10.7 或 10.8 主機上安裝的 Apple Safari 版本比 6.0.5 舊。因此可能受到數個問題影響：

- WebKit 中存在多個記憶體損毀弱點，可導致非預期的程式終止或任意程式碼執行。(CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023)

- 在 WebKit 的 iframe 處理中存在一個跨網站指令碼問題。(CVE-2013-1012)

- 在 WebKit 對於 HTML 文件中已複製和貼上的資料處理中存在一個跨網站指令碼問題。
 (CVE-2013-0926)

- 重寫 URL 以防跨網站指令碼攻擊時，可能濫用 XSS Auditor，進而導致惡意改變表單提交的行為。(CVE-2013-1013)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebKit 在 6.0.5之前的 Apple Safari 中使用允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与 CVE-2013-1009不同。 (CVE-2013-1023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Mac OS X 10.7 或 10.8 主机上安装的 Apple Safari 版本低于 6.0.5。因此，它可能受到若干问题的影响：

- WebKit 中存在多种内存损坏漏洞，可能导致意外终止程序，或执行任意代码。(CVE-2013-0879/CVE-2013-0991/CVE-2013-0992/CVE-2013-0993/ CVE-2013-0994/CVE-2013-0995/CVE-2013-0996/CVE-2013-0997/ CVE-2013-0998/CVE-2013-0999/CVE-2013-1000/CVE-2013-1001/ CVE-2013-1002/CVE-2013-1003/CVE-2013-1004/CVE-2013-1005/ CVE-2013-1006/CVE-2013-1007/CVE-2013-1008/CVE-2013-1009/ CVE-2013-1010/CVE-2013-1011/CVE-2013-1023)

- WebKit 对 iframe 的处理中存在一个跨站脚本问题。(CVE-2013-1012)

- WebKit 对 HTML 文档中复制和粘贴的数据的处理中存在一个跨站脚本问题。
 (CVE-2013-0926)

- 在重写 URL 以避免跨站脚本攻击时，可能滥用 XSS 审计器，从而导致恶意更改表单提交的行为。(CVE-2013-1013)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.0.5之前的 Apple Safari 中所使用的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 CVE-2013-1009不同。 (CVE-2013-1023)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモート Mac OS X 10.7 または 10.8 のホストにインストールされている Apple Safari のバージョンは 6.0.5. より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- 複数のメモリ破損の脆弱性が WebKit に存在し、予期せぬプログラムの終了や任意のコードの実行を引き起こす可能性があります。（CVE-2013-0879 / CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 / CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 / CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 / CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 / CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 / CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 / CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 / CVE-2013-1023）

- WebKit の iframe の処理に、クロスサイトスクリプティングの問題が存在します。(CVE-2013-1012)

- HTML ドキュメントにコピーおよび貼り付けられたデータを WebKit が処理する際に、クロスサイトスクリプティングの問題が存在します。
 (CVE-2013-0926)

- クロスサイトスクリプティング攻撃を防ぐために、URL を再書き込みすると、XSS Auditor が悪用される可能性があるため、フォーム提出の動作を悪意を持って変更させてしまうことになります。(CVE-2013-1013)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.5CVE-2013-1009より前の Apple Safari で使用されている WebKit により、リモートの攻撃者が、細工された Web サイトを介して、任意のコードを実行することや、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こす可能性があります。これは、 とは異なる脆弱性です。CVE-2013-1023

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apple Safari installed on the remote Mac OS X 10.7 or 10.8 host is earlier than 6.0.5. It is, therefore, potentially affected by several issues :

  - Multiple memory corruption vulnerabilities exist in     WebKit that could lead to unexpected program termination     or arbitrary code execution. (CVE-2013-0879 /     CVE-2013-0991 / CVE-2013-0992 / CVE-2013-0993 /     CVE-2013-0994 / CVE-2013-0995 / CVE-2013-0996 /     CVE-2013-0997 / CVE-2013-0998 / CVE-2013-0999 /     CVE-2013-1000 / CVE-2013-1001 / CVE-2013-1002 /     CVE-2013-1003 / CVE-2013-1004 / CVE-2013-1005 /     CVE-2013-1006 / CVE-2013-1007 / CVE-2013-1008 /     CVE-2013-1009 / CVE-2013-1010 / CVE-2013-1011 /     CVE-2013-1023)

  - A cross-site scripting issue exists in WebKit's handling     of iframes. (CVE-2013-1012)

  - A cross-site scripting issue exists in WebKit's handling     of copied and pasted data in HTML documents.
    (CVE-2013-0926)

  - In rewriting URLs to prevent cross-site scripting     attacks, XSS Auditor could be abused, leading to     malicious alteration of the behavior of a form     submission. (CVE-2013-1013)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebKit, as used in Apple Safari before 6.0.5, allows remote attackers to execute arbitrary code or cause a     denial of service (memory corruption and application crash) via a crafted web site, a different     vulnerability than CVE-2013-1009. (CVE-2013-1023)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
6856	Safari < 6.0.5 Multiple Security Vulnerabilities	Nessus Network Monitor	Web Clients	6/5/2013	3/6/2019	medium
66810	Mac OS X : Apple Safari < 6.0.5 多個弱點	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
264273	Linux Distros 未修补的漏洞：CVE-2013-1023	Nessus	Misc.	9/10/2025	10/21/2026	high
66810	Mac OS X : Apple Safari < 6.0.5 多种漏洞	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
264273	Linux Distros 未修補的弱點：CVE-2013-1023	Nessus	Misc.	9/10/2025	10/21/2026	high
66810	Mac OS X：Apple Safari < 6.0.5 複数の脆弱性	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
264273	Linux Distros のパッチ未適用の脆弱性: CVE-2013-1023	Nessus	Misc.	9/10/2025	10/21/2026	high
66810	Mac OS X : Apple Safari < 6.0.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	6/5/2013	11/27/2019	high
264273	Linux Distros Unpatched Vulnerability : CVE-2013-1023	Nessus	Misc.	9/10/2025	10/21/2026	high

Detections

Analytics

Plugins Search

medium

high

high

high

high

high

high

high

high