遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8945:04 公告中所提及。

    * webkitgtk：webkit2gtk：釋放後使用弱點會導致遠端程式碼執行 (CVE-2024-40776)
      * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)
      * webkitgtk：webkit2gtk：已透過改進邊界檢查解決超出邊界讀取問題 (CVE-2024-40780)
      * webkitgtk：webkit2gtk：已透過改進邊界檢查解決超出邊界讀取問題 (CVE-2024-40779)
      * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)
      * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)
      * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)
      * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)
      * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)
      * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)
      * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9webkit2gtk3-2.46.1-2.el9_4 (AXSA:2024-8945:04)

high Nessus Plugin ID 292264

版本 1.1