遠端主機上安裝的 webkitgtk4 版本比 2.42.5-1 舊。因此，會受到 ALAS2-2024-2577 公告中所提及的多個弱點影響。

    已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

    已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。可進行任意讀取和寫入的攻擊者可以繞過指標驗證。(CVE-2024-27834)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : webkitgtk4 (ALAS-2024-2577)

high Nessus Plugin ID 200924

版本 1.1