遠端主機上安裝的 webkitgtk4 版本比 2.40.5-3 舊。因此，它受到 ALAS2-2023-2270 公告中所提及的多個弱點影響。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-38133)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。網站或許能夠繞過同源原則。(CVE-2023-38572)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38592)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38594)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38597)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-38599)

  - 已透過改善記憶體處理解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38611)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.5 中修正此問題。遠端攻擊者或可造成任意 javascript 程式碼執行。(CVE-2023-40397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：webkitgtk4 (ALAS-2023-2270)

critical Nessus Plugin ID 182630

版本 1.0