遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 4202 公告中提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32439)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-37450)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - 已透過改進檢查解決類型混淆問題。已在 tvOS 17.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、Safari 17.3、macOS Ventura 13.6.4 和 macOS Monterey 12.7.3 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Azul Zulu 版本為 6 < 6.63.0.14/7 < 7.69.0.14/8 < 8.77.0.14/11 < 11.71.14/17 < 17.49.16/21 < 21.33.14/22 < 22.30.14.之前的版本。因此，它受到 2024-04-16 公告中所提及的多個弱點影響。

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX)。受影響的支援版本是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點的難度較大，未經驗證的攻擊者若登入 Oracle Java SE、Oracle GraalVM Enterprise Edition 執行所在的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2024-21002、CVE-2024-21004)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX)。受影響的支援版本是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，且通常存在於伺服器中。(CVE-2024-21003、CVE-2024-21005)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21011)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：
    20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2024-21012)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21068)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Concurrency)。受影響的支援版本是 Oracle Java SE：8u401、8u401-perf、11.0.22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2024-21085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5527 公告中提及的多個弱點影響。

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改進檢查解決此問題。此問題已在 Safari 17、iOS 16.7 和 iPadOS 16.7、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.42.3-3 舊。因此，會受到 ALAS2-2024-2427 公告中所提及的多個弱點影響。

  - 已透過改進 UI 處理解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    已在 iOS 16.2 版、iPadOS 16.2 版、macOS Ventura 13.1 和 Safari 16.2 版中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46705)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    此問題已在 iOS 16.4 和 iPadOS 16.4 中修正。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

  - 已透過改善敏感資訊的編輯解決此問題。此問題已在 iOS 16.7.2 和 iPadOS 16.7.2 中修正。VoiceOver 可能會讀出使用者的密碼。(CVE-2023-32359)

  - 已透過改善記憶體處理解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-35074)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 17.1.2 和 iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修正。處理 Web 內容可能導致敏感資訊洩漏。Apple 所獲報告指出，可能已經有人針對 iOS 16.7.1 之前的版本利用此問題。(CVE-2023-42916)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 iOS 17.1.2 和 iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7.1 之前的版本利用此問題。(CVE-2023-42917)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23226)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。(CVE-2022-32933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

行動裝置上執行的 Apple iOS 版本為 17.0.1 之前的版本。因此，會受到如下多個弱點影響：

  - 由於檢查不足，核心中存在一個權限提升弱點。(CVE-2023-41992)

  - 由於憑證驗證不足，存在簽章繞過弱點。(CVE-2023-41991)

  - Webkit 中有一個因檢查不足而導致的任意程式碼執行弱點。(CVE-2023-41993)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

行動裝置上執行的 Apple iOS 版本為 16.7 之前的版本。因此，會受到多個弱點影響。

遠端 Ubuntu 22.04 LTS / 23.04 主機上安裝的多個套件受到 USN-6426-1 公告中所提及的多個弱點影響。

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改進檢查解決此問題。此問題已在 Safari 17、iOS 16.7 和 iPadOS 16.7、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202401-33 中所述的弱點影響 (WebKitGTK+：多個弱點)

  - 已透過改善敏感資訊的編輯解決此問題。此問題已在 iOS 16.7.2 和 iPadOS 16.7.2 中修正。VoiceOver 可能會讀出使用者的密碼。(CVE-2023-32359)

  - 已透過改善記憶體處理解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-35074)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 4201 公告中提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32439)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-37450)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:4202 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2023-32435)

    * webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2023-32439)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 8u401、20.3.13、21.3.9、11.0.23、17.0.10、21.0.3、22 和 perf 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX (WebKitGTK))。受影響的支援版本是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，可導致 Oracle Java SE、Oracle GraalVM Enterprise Edition 被接管。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Node (Node.js))。受影響的支援版本是 Oracle GraalVM for JDK：17.0.10、21.0.2 和 22。攻擊此弱點的難度較大，低權限攻擊者可登入 Oracle GraalVM for JDK 執行所在的基礎架構，進而入侵 Oracle GraalVM for JDK。雖然弱點位於 Oracle GraalVM for JDK 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle GraalVM for JDK 可存取資料，以及在未經授權的情況下存取關鍵資料或完全存取所有的 Oracle GraalVM for JDK 可存取資料。
    (CVE-2024-21892)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u401、8u401-perf、11.0.23、17.0.10、21.0.3、22；Oracle GraalVM for JDK：17.0.10、21.0.3、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-21011)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190206	CentOS 8：webkit2gtk3 (CESA-2023: 4202)	Nessus	CentOS Local Security Checks	2024/2/8	2024/8/15	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
193814	Azul Zulu Java 多個弱點 (2024 年 4 月 16 日)	Nessus	Misc.	2024/4/24	2024/8/15	high
183018	Debian DSA-5527-1：webkit2gtk - 安全性更新	Nessus	Debian Local Security Checks	2023/10/13	2025/1/24	high
189350	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high
227003	Linux Distros 未修補的弱點：CVE-2023-41993	Nessus	Misc.	2025/3/5	2025/8/27	high
181842	Apple iOS < 17.0.1 多個弱點 (HT213926)	Nessus	Mobile Devices	2023/9/25	2025/7/14	high
181843	Apple iOS < 16.7 多個弱點 (HT213927)	Nessus	Mobile Devices	2023/9/25	2025/7/14	high
182844	Ubuntu 22.04 LTS/23.04：WebKitGTK 弱點 (USN-6426-1)	Nessus	Ubuntu Local Security Checks	2023/10/10	2024/8/27	high
189847	GLSA-202401-33：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/8/15	high
178438	RHEL 9：webkit2gtk3 (RHSA-2023: 4201)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/8/15	high
178440	RHEL 8 : webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
193574	Oracle Java (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2025/3/14	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

high

high

high

high

high

high