Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.3 より前の Apple Safari および 7.x [] より前の 7.0.3のApple Safari で使用されている WebKit は、WebProcess IPC メッセージを適切に検証しません。これにより、リモートの攻撃者が、WebProcess アクセスを利用して、サンドボックス保護メカニズムをバイパスし、任意のファイルを読み取る可能性があります。 （CVE-2014-1297）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.1.3 之前的 Apple Safari 和 7.x 之前的 7.0.3中使用的 WebKit 未正确验证 WebProcess IPC 消息，这允许远程攻击者通过利用 WebProcess 访问来绕过沙盒保护机制并读取任意文件。 (CVE-2014-1297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 6.1.3 之前的 Apple Safari 和 7.x 之前的 7.0.3中所使用的 WebKit 未正確驗證 WebProcess IPC 訊息，進而允許遠端攻擊者利用 WebProcess 存取權繞過沙箱保護機制並讀取任意檔案。 (CVE-2014-1297)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, does not properly validate WebProcess     IPC messages, which allows remote attackers to bypass a sandbox protection mechanism and read arbitrary     files by leveraging WebProcess access. (CVE-2014-1297)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apple Safari installed on the remote Mac OS X host is a version prior to 6.1.3 or 7.0.3. It is, therefore, potentially affected by the following vulnerabilities related to the included WebKit components :

  - Unspecified errors exist that could allow memory     corruption, application crashes and possibly arbitrary     code execution. (CVE-2013-2871, CVE-2013-2926,     CVE-2013-2928, CVE-2013-6625, CVE-2014-1289,     CVE-2014-1290, CVE-2014-1291, CVE-2014-1292,     CVE-2014-1293, CVE-2014-1294, CVE-2014-1298,     CVE-2014-1299, CVE-2014-1300, CVE-2014-1301,     CVE-2014-1302, CVE-2014-1303, CVE-2014-1304,     CVE-2014-1305, CVE-2014-1307, CVE-2014-1308,     CVE-2014-1309, CVE-2014-1310, CVE-2014-1311,     CVE-2014-1312, CVE-2014-1313, CVE-2014-1713)

  - An error exists related to IPC messages and 'WebProcess'     that could allow an attacker to read arbitrary files.
    (CVE-2014-1297)

リモート Mac OS ホストにインストールされている Apple Safari のバージョンは、 6.1.3 または 7.0.3 以前です。このため、同梱された WebKit コンポーネントに関連する次の脆弱性の影響を受けます：

- メモリ破損やアプリケーションクラッシュ、任意のコード実行を引き起こす可能性がある詳細不明のエラーが存在します。（CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713）

- リモートの攻撃者が任意のファイルを読み取る可能性がある IPC メッセージおよび「WebProcess」に関連するエラーが存在します。
 （CVE-2014-1297）

遠端 Mac OS X 主機上安裝的 Apple Safari 版本比 6.1.3 或 7.0.3 舊。因此，可能會受到與隨附 WebKit 元件相關的下列弱點影響：

- 存在多個不明錯誤，可導致記憶體損毀、應用程式損毀，並可能導致任意程式碼執行。(CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713)

- 存在一個與 IPC 訊息和「WebProcess」相關的錯誤，可允許攻擊者讀取任意檔案。
 (CVE-2014-1297)

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.1.3 或 7.0.3。因此，它可能受到与包含的 WebKit 组件有关的以下漏洞的影响：

- 存在可允许内存损坏，应用程序崩溃和可能的任意代码执行的不明错误。（CVE-2013-2871、CVE-2013-2926、CVE-2013-2928、CVE-2013-6625、CVE-2014-1289、CVE-2014-1290、CVE-2014-1291、CVE-2014-1292、CVE-2014-1293、CVE-2014-1294、CVE-2014-1298、CVE-2014-1299、CVE-2014-1300、CVE-2014-1301、CVE-2014-1302、CVE-2014-1303、CVE-2014-1304、CVE-2014-1305、CVE-2014-1307、CVE-2014-1308、CVE-2014-1309、CVE-2014-1310、CVE-2014-1311、CVE-2014-1312、CVE-2014-1313、CVE-2014-1713）

- 存在一个与 IPC 消息和“WebProcess”相关的错误，可允许攻击者读取任意文件。
 (CVE-2014-1297)

The remote host has Safari installed that is older than 6.1.3 or 7.0.3, and is thus unpatched for the following WebKit vulnerabilities :

 - Unspecified errors exist that could allow memory corruption, application crashes and possibly arbitrary code execution. (CVE-2013-2871, CVE-2013-2926, CVE-2013-2928, CVE-2013-6625, CVE-2014-1289, CVE-2014-1290, CVE-2014-1291, CVE-2014-1292, CVE-2014-1293, CVE-2014-1294, CVE-2014-1298, CVE-2014-1299, CVE-2014-1300, CVE-2014-1301, CVE-2014-1302, CVE-2014-1303, CVE-2014-1304, CVE-2014-1305, CVE-2014-1307, CVE-2014-1308, CVE-2014-1309, CVE-2014-1310, CVE-2014-1311, CVE-2014-1312, CVE-2014-1313, CVE-2014-1713)
 - An error exists related to IPC messages and 'WebProcess' that could allow an attacker to read arbitrary files. (CVE-2014-1297)

ID	Name	Product	Family	Published	Updated	Severity
218199	Linux Distros のパッチ未適用の脆弱性: CVE-2014-1297	Nessus	Misc.	3/4/2025	9/3/2025	critical
218199	Linux Distros 未修补的漏洞: CVE-2014-1297	Nessus	Misc.	3/4/2025	9/3/2025	critical
218199	Linux Distros 未修補弱點：CVE-2014-1297	Nessus	Misc.	3/4/2025	9/3/2025	critical
218199	Linux Distros Unpatched Vulnerability : CVE-2014-1297	Nessus	Misc.	3/4/2025	9/3/2025	critical
73304	Mac OS X : Apple Safari < 6.1.3 / 7.0.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	4/2/2014	11/26/2019	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 複数の脆弱性	Nessus	MacOS X Local Security Checks	4/2/2014	11/26/2019	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多個弱點	Nessus	MacOS X Local Security Checks	4/2/2014	11/26/2019	critical
73304	Mac OS X：Apple Safari < 6.1.3 / 7.0.3 多种漏洞	Nessus	MacOS X Local Security Checks	4/2/2014	11/26/2019	critical
8209	Safari < 6.1.3 / 7.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	4/10/2014	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high