遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-2653 公告中提及的一個弱點影響。

  - 在 WebKitGTK 套件中發現一個瑕疵。不當的輸入驗證問題可能導致釋放後使用弱點。此缺陷允許具有網路存取權的攻擊者傳遞特製的 Web 內容檔案，進而造成拒絕服務或任意程式碼執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 WebKitGTK 套件的 CVE-2023-28205 安全性回歸。(CVE-2023-2203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：webkit2gtk3 (ELSA-2023-2653)

high Nessus Plugin ID 175689

版本 1.4