The version of Apple Safari installed on the remote host is prior to 18.0. It is, therefore, affected by multiple vulnerabilities as referenced in the 121241 advisory.

  - This issue was addressed through improved state management. This issue is fixed in Safari 18, visionOS 2,     watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18, tvOS 18. Processing maliciously crafted web content     may lead to universal cross site scripting. (CVE-2024-40857)

  - The issue was addressed with improved UI. This issue is fixed in Safari 18, macOS Sequoia 15. Visiting a     malicious website may lead to address bar spoofing. (CVE-2024-40866)

  - A custom URL scheme handling issue was addressed with improved input validation. This issue is fixed in     Safari 18, iOS 17.7.1 and iPadOS 17.7.1, macOS Sequoia 15, watchOS 11, iOS 18 and iPadOS 18. Maliciously     crafted web content may violate iframe sandboxing policy. (CVE-2024-44155)

  - A cross-origin issue existed with iframe elements. This was addressed with improved tracking of security     origins. This issue is fixed in Safari 18, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 and iPadOS 18,     tvOS 18. A malicious website may exfiltrate data cross-origin. (CVE-2024-44187)

  - An authentication issue was addressed with improved state management. This issue is fixed in iOS 18 and     iPadOS 18. Private Browsing tabs may be accessed without authentication. (CVE-2024-44202)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iOS running on the mobile device is prior to 18. It is, therefore, affected by multiple vulnerabilities.

行動裝置上執行的 Apple iOS 版本為 18 之前的版本。因此，會受到多個弱點影響。

遠端主機上安裝的 Apple Safari 版本比 18.0 舊。因此，它受到 121241 公告中所提及的多個弱點影響。

  - 已透過改進狀態管理解決此問題。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2024-40857)

  - 已透過改進 UI 解決此問題。已在 Safari 18、macOS Sequoia 15 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2024-40866)

  - 已透過改進輸入驗證解決自訂 URL 配置處理問題。已在 Safari 18、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18 和 iPadOS 18 中修正此問題。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2024-44155)

  - iframe 元素存在跨來源問題。已透過改善安全性來源追蹤解決此問題。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。惡意網站可能會洩露跨來源資料。(CVE-2024-44187)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 iOS 18 和 iPadOS 18 中修正。可在未經驗證的情況下存取「隱私瀏覽」索引標籤。(CVE-2024-44202)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

移动设备上运行的 Apple iOS 版本低于 18。因此，它受到多个漏洞。

远程主机上安装的 Apple Safari 版本低于 18.0。因此，它受到 121241 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

  - 已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

  已通过改进输入验证解决自定义 URL 方案处理问题。已在 Safari 18、iOS 17.7.1 和 iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18 和 iPadOS 18 中修复此问题。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2024-44155)

  - iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

  - 已通过改进的状态管理解决身份验证问题。已在 iOS 18 和 iPadOS 18 中修复此问题。不经过身份验证即可访问“隐私浏览”选项卡。(CVE-2024-44202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

モバイルデバイスで実行中の Apple iOS のバージョンは、18 より前です。したがって、複数の脆弱性の影響を受けます。

リモートホストにインストールされている Apple Safari は、18.0 より前のバージョンです。したがって、121241 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、この問題に対処しました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40857)

  - この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

  - 入力検証の改善により、カスタム URL スキームの処理の問題は解決されました。この問題は、Safari 18、iOS 17.7.1 および iPadOS 17.7.1、macOS Sequoia 15、watchOS 11、iOS 18、iPadOS 18 で修正されています。悪意を持って作成されたウェブコンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2024-44155)

  - iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は iOS 18 および iPadOS 18 で修正されています。[プライベートブラウジング] タブが認証なしでアクセスされる可能性があります。(CVE-2024-44202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
212177	Apple Safari 18.0 Multiple Vulnerabilities (121241)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	medium
207288	Apple iOS < 18 Multiple Vulnerabilities (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
207288	Apple iOS < 18 多個弱點 (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
212177	Apple Safari 18.0 多個弱點 (121241)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	medium
207288	Apple iOS < 18 多个漏洞 (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
212177	Apple Safari 18.0 多个漏洞 (121241)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	medium
207288	Apple iOS < 18 の脆弱性 (121250)	Nessus	Mobile Devices	9/16/2024	7/14/2025	critical
212177	Apple Safari 18.0 の複数の脆弱性 (121241)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	medium

Detections

Analytics

Plugins Search

medium

critical

critical

medium

critical

medium

critical

medium