遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:2653 公告中提及的一個弱點影響的套件。

  - 在 WebKitGTK 套件中發現一個瑕疵。不當的輸入驗證問題可能導致釋放後使用弱點。此缺陷允許具有網路存取權的攻擊者傳遞特製的 Web 內容檔案，進而造成拒絕服務或任意程式碼執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 WebKitGTK 套件的 CVE-2023-28205 安全性回歸。(CVE-2023-2203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9webkit2gtk3 (ALSA-2023:2653)

high Nessus Plugin ID 175607

版本 1.3