リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3870-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです: 

    - CVE-2024-4558
    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです: 

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです: 

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.46.6-1。因此，该软件受到 ALAS2-2025-2869 公告中提及的多个漏洞影响。

    已通过改进 UI 处理解决此问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 Safari 17.4 中修复。恶意网站可能会跨源泄露数据。(CVE-2024-23254)

    已通过改进检查解决此逻辑问题。此问题已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中解决。恶意网站可能造成意外的跨源行为。(CVE-2024-23271)

    已通过改进内存处理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

    已通过改进内存处理解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-27820)

    已通过改进的状态管理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27830)

    已通过改进输入验证解决整数溢出问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27833)

    已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

    已通过改进噪声注入算法解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27850)

    已通过改进边界检查解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27851)

    已通过改进检查解决此问题。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2 中解决此问题。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27856)

    已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    (CVE-2024-40782)

    已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

    已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

    已通过改进检查解决此问题。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44185)

    iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

    已通过改进检查解决此问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44192)

    已通过改进输入验证解决内存损坏问题。此问题已在 iOS 18.1 和 iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44244)

    已通过改进检查解决此问题。此问题已在 tvOS 18.1、iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2024-44296)

    已通过改进状态管理解决 cookie 管理问题。此问题已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。Apple 从报告中获悉，此问题可能已在基于 Intel 的 Mac 系统上被主动利用。(CVE-2024-44309)

    已通过改进检查解决此问题。已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54479)

    已通过改进检查解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54502)

    已通过改进的内存处理解决类型混淆问题。已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复此问题。
    处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54505)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54508)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

    已通过改进内存处理解决此问题。此问题已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54543)

    已通过改进内存处理解决此问题。已在 watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 和 iPadOS 17.6 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2024-54551)

    已通过改进内存处理解决此问题。已在 iOS 17.4 和 iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2024-54658)

    已通过改进文件系统的访问权限限制解决此问题。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、visionOS 2.3 中修复此问题。恶意构建的网页可能会识别用户。(CVE-2025-24143)

    已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

    已通过改进内存处理解决此问题。已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2025-24158)

    已通过改进的状态管理解决此问题。已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24162)

    已通过改进检查解决越界写入问题，从而阻止未经授权的行为。此问题已在 visionOS 2.3.2、iOS 18.3.2 和 iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 中修复。
    恶意构建的 Web 内容可突破 Web Content 沙盒。这是针对已在 iOS 17.2 中阻止的攻击的补充补丁。（Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本利用此问题，对特定目标个人进行了极为复杂的攻击。）(CVE-2025-24201)

    已通过额外限制解决此权限问题。已在 Safari 18.4、iOS 18.4 和 iPadOS 18.4 中修复此问题。加载恶意 iframe 可能会导致跨站脚本攻击。
    (CVE-2025-24208)

    已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24209)

    已通过改进内存处理解决此问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24216)

    已通过改进内存处理解决此问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24264)

    已通过改进内存管理解决释放后使用问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-30427)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkit: 悪質な Web サイトでオーディオデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-23254)

    - webkit: 悪質な Web コンテンツを処理することで、コンテンツセキュリティポリシーの実施が妨げられる可能性があります (CVE-2024-23263)

    * webkit: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-23280)

    * webkit: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシーの実施が妨げられる可能性があります (CVE-2024-23284)

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: メモリ解放後使用 (Use After Free) がリモートコード実行につながる可能性があります (CVE-2024-40776)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪質な Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkit: 悪意を持って細工された Web コンテンツを処理すると、メモリ破損が発生する可能性があります (CVE-2024-54534)

    * webkitgtk: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります (CVE-2024-27856)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:3751-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです: 

    - CVE-2024-4558
    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです:

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです:

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.5より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 脆弱なコードを削除し、追加のチェックを追加することで、アクセス許可の問題に対処しました。この問題は、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 および iPadOS 17.2、iOS 16.7.3 および iPadOS 16.7.3、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。
    (CVE-2023-42893)

  - チェックを改善することで、正当性の問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2024-23236)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 および iPadOS 17.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。物理的なアクセス権を持つ攻撃者が、メールアカウントの認証情報を漏洩する可能性があります。(CVE-2024-23251)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 および iPadOS 17.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。悪意を持って細工されたメールにより、ユーザーの承認なしに FaceTime 通話を開始できる可能性があります。(CVE-2024-23282)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 17.5、iPadOS 17.5 および macOS Sonoma 14.5 で修正されています。攻撃者が権限を昇格する可能性があります。(CVE-2024-27796)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。攻撃者が権限を昇格する可能性があります。(CVE-2024-27798)

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。権限のないアプリが、安全な入力モードを使用するアプリを含む他のアプリで、キーストロークを記録する可能性があります。(CVE-2024-27799)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたメッセージを処理すると、サービス拒否が発生する可能性があります。
    (CVE-2024-27800)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリが権限を昇格する可能性があります。(CVE-2024-27801、CVE-2024-27811、CVE-2024-27832)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27802)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、watchOS 10.5、および macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27804)

  - 環境変数の検証を改善することで問題が解決されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-27805)

  - この問題は、環境のサニタイズを改善することで解決されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-27806)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27808)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、watchOS 10.5、および macOS Sonoma 14.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2024-27810)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリは、サンドボックスから、または特定の昇格された権限を使用して任意のコードを実行できる可能性があります。(CVE-2024-27813)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27815)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、watchOS 10.5、および macOS Sonoma 14.5 で修正されています。攻撃者がユーザーデータにアクセスできる可能性があります。(CVE-2024-27816)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27817)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5 および macOS Sonoma 14.5 で修正されています。攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2024-27818)

  - メモリ処理を改善することで、この問題に対処しました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。
    Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27820)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。ショートカットは、同意なしに秘密のユーザーデータを出力する可能性があります。
    (CVE-2024-27821)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2024-27822)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Sonoma 14.5、iOS 16.7.8 および iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 および iPadOS 17.5、macOS Monterey 12.7.5 で修正されています。ネットワーク上での特権的なポジションを利用する攻撃者が、ネットワークパケットを偽装できる可能性があります。
    (CVE-2024-27823)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが権限を昇格する可能性があります。(CVE-2024-27824)

  - Intel ベースの Mac コンピューターに影響を与えていたダウングレードの問題が、コード署名の制限を追加することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。(CVE-2024-27825)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27826)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2024-27827)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。
    ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27829)

  - 状態管理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27830)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27831)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。任意の読み取りおよび書き込み機能を持つ攻撃者が、ポインター認証をバイパスできることがあります。(CVE-2024-27834)

  - この問題は、チェックを改善することで対処されました。この問題は、visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2024-27836)

  - ダウングレードの問題は、コード署名の制限を追加することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。ローカルの攻撃者が、キーチェーンアイテムへのアクセスを取得する可能性があります。(CVE-2024-27837)

  - この問題は、ロジックを追加することで対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27838)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5 および macOS Sonoma 14.5 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2024-27841)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27842)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが権限を昇格する可能性があります。(CVE-2024-27843)

  - この問題は、チェックを改善することで対処されました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 で修正されています。Web サイトのアクセス許可ダイアログが、そのサイトから移動した後も残る場合があります。
    (CVE-2024-27844)

  - この問題は、チェックを強化することで対処されました。この問題は、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2024-27847)

  - 権限チェックを改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。(CVE-2024-27848)

  - ノイズ注入アルゴリズムを改善することで、この問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27850)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27851)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 および iPadOS 17.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。ショートカットは、ユーザーにプロンプトを表示することなく、特定のアクションで機密データを使用できる可能性があります。(CVE-2024-27855)

  - 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2024-27857)

  - この問題は、新しいエンタイトルメントで対処されました。この問題は、macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5、および iPadOS 17.5 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2024-27884)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2024-27885)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3752-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです:

    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです:

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです:

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム：

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪意のあるウェブサイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44244)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2024-44296)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-9694c3eec0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.46.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この問題は、ロジックを追加することで対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27838)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.46.6-1 より前です。したがって、ALAS2-2025-2869 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この問題は UI の扱いを改善することで対処されました。この問題は、tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、Safari 17.4 で修正されています。悪意のあるウェブサイトでオーディオデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-23254)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 で修正されています。悪意のある Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります。(CVE-2024-23271)

    メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27808)

    メモリ処理を改善することで、この問題に対処しました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。
    ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27820)

    状態管理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27830)

    入力検証の改善により、整数オーバーフローが対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27833)

    この問題は、ロジックを追加することで対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27838)

    ノイズ注入アルゴリズムを改善することで、この問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27850)

    境界チェックを改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27851)

    この問題は、チェックを改善することで対処されました。この問題は macOS Sonoma 14.5、iOS 16.7.8 および iPadOS 16.7.8、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2で修正されました。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27856)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    (CVE-2024-40782)

    状態管理を改善することで、この問題に対処しました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40857)

    この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

    この問題は、チェックを改善することで対処されました。この問題は、tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 および iPadOS 17.6、macOS Sonoma 14.6 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44185)

    iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

    この問題は、チェックを改善することで対処されました。この問題は、watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 および iPadOS 18、tvOS 18 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44192)

    入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 18.1 および iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44244)

    この問題は、チェックを改善することで対処されました。この問題は tvOS 18.1、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 で修正されました。悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2024-44296)

    状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、Safari 18.1.1、iOS 17.7.2 および iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 および iPadOS 18.1.1、visionOS 2.1.1 で修正されています。
    悪意のある細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。(CVE-2024-44309)

    この問題は、チェックを改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54479)

    この問題は、チェックを改善することで対処されました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54502)

    型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。
    悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54505)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54508)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54543)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 および iPadOS 17.6 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54551)

    メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.4 および iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54658)

    この問題は、ファイルシステムへのアクセス制限を改善することで対処されました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、visionOS 2.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2025-24143)

    ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3 で修正されています。ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    (CVE-2025-24150)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24158)

    状態管理を改善することで、この問題に対処しました。この問題は、visionOS 2.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24162)

    不正なアクションを防止するためのチェックを強化することで、領域外書き込みの問題を解決しました。この問題は、visionOS 2.3.2、iOS 18.3.2 および iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 で修正されています。
    悪意を持って作成されたウェブコンテンツにより、ウェブコンテンツサンドボックスを突破できる可能性があります。これは、iOS 17.2 でブロックされた攻撃に対する追加の修正です。(Apple 社は、この問題が iOS 17.2 より前のバージョンの iOS 上で、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を受けています。)。(CVE-2025-24201)

    制限を増やすことで、アクセス許可の問題に対処しました。この問題は、Safari 18.4、iOS 18.4 および iPadOS 18.4 で修正されています。悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります。
    (CVE-2025-24208)

    バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24209)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24216)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24264)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-30427)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過新增其他邏輯解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27838)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 webkitgtk4 版本比 2.46.6-1 舊。因此，會受到 ALAS2-2025-2869 公告中所提及的多個弱點影響。

    已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

    已透過改進檢查解決邏輯問題。已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中修正此問題。惡意網站可能造成意外的跨來源行為。(CVE-2024-23271)

    已透過改進記憶體處理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-27808)

    已透過改進記憶體處理解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2024-27820)

    此問題已透過改進狀態管理解決。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27830)

    已透過改進輸入驗證解決整數溢位問題。此問題已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27833)

    此問題已透過新增其他邏輯解決。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27838)

    此問題已透過改進雜訊插入演算法解決。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27850)

    此問題已透過改進邊界檢查解決。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27851)

    已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2 中修正。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27856)

    已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。
    (CVE-2024-40782)

    此問題已透過改進狀態管理解決。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2024-40857)

    此問題已透過改進 UI 解決。已在 Safari 18、macOS Sequoia 15 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2024-40866)

    已透過改進檢查解決此問題。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-44185)

    iframe 元素存在跨來源問題。已透過改善安全性來源追蹤解決此問題。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。惡意網站可能會洩露跨來源資料。(CVE-2024-44187)

    已透過改進檢查解決此問題。此問題已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-44192)

    已透過改進輸入驗證解決記憶體損毀問題。已在 iOS 18.1 和 iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-44244)

    已透過改進檢查解決此問題。已在 tvOS 18.1、iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 中修正此問題。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2024-44296)

    已透過改進狀態管理解決 cookie 管理問題。已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修正此問題。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。Apple 所獲報告指出，此問題可能已經在 Intel 架構的 Mac 系統中遭到惡意利用。(CVE-2024-44309)

    已透過改進檢查解決此問題。此問題已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-54479)

    已透過改進檢查解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-54502)

    已透過改進記憶體處理解決類型混淆問題。此問題已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修正。
    處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54505)

    已透過改進記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-54508)

    已透過改進記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54534)

    已透過改進記憶體處理解決此問題。已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54543)

    已透過改進記憶體處理解決此問題。此問題已在 watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 和 iPadOS 17.6 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2024-54551)

    已透過改進記憶體處理解決此問題。此問題已在 iOS 17.4 和 iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2024-54658)

    此問題已透過改進檔案系統存取限制解決。此問題已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、visionOS 2.3 中修正。惡意特製的網頁可能會識別使用者。(CVE-2025-24143)

    隱私權問題已透過改進檔案處理方式解決。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修正此問題。從 Web Inspector 複製 URL 可能會導致命令插入。
    (CVE-2025-24150)

    已透過改進記憶體處理解決此問題。此問題已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2025-24158)

    此問題已透過改進狀態管理解決。此問題已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24162)

    超出邊界寫入問題已透過改進檢查解決，現在可以防止執行未經授權的動作。已在 visionOS 2.3.2、iOS 18.3.2 和 iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 中修正此問題。
    惡意特製的 Web 內容可能可以突破 Web 內容沙箱的限制。這是對在 iOS 17.2 中遭封鎖之攻擊的補充修復方式。(Apple 接獲報告指出，此問題可能已遭到有心人士利用，針對使用 iOS 17.2 之前版本的特定目標群體發起極為複雜的攻擊。) (CVE-2025-24201)

    權限問題已透過增加額外限制解決。此問題已在 Safari 18.4、iOS 18.4 和 iPadOS 18.4 中修正。載入惡意 iframe 可能會引發跨網站指令碼攻擊。
    (CVE-2025-24208)

    已透過改進記憶體處理解決緩衝區溢位問題。此問題已經在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24209)

    已透過改進記憶體處理解決此問題。此問題已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-24216)。

    已透過改進記憶體處理解決此問題。此問題已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-24264)。

    已透過改進記憶體管理解決釋放後使用問題。此問題已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-30427)。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210112	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3870-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/12/23	critical
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
227514	Linux Distros 未修补的漏洞：CVE-2024-27838	Nessus	Misc.	2025/3/5	2025/8/30	medium
237469	Amazon Linux 2：webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	critical
209157	RHEL 9 : webkit2gtk3 (RHSA-2024:8180)	Nessus	Red Hat Local Security Checks	2024/10/16	2025/3/22	critical
209834	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3751-1)	Nessus	SuSE Local Security Checks	2024/10/27	2024/12/23	critical
196912	macOS 14.x < 14.5 の複数の脆弱性 (HT214106)	Nessus	MacOS X Local Security Checks	2024/5/13	2025/1/30	high
209814	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3752-1)	Nessus	SuSE Local Security Checks	2024/10/27	2024/12/23	critical
232632	RHEL 8 : webkit2gtk3 (RHSA-2024:9636)	Nessus	Red Hat Local Security Checks	2025/3/11	2025/3/22	critical
208932	Fedora 40 : webkit2gtk4.0 (2024-9694c3eec0)	Nessus	Fedora Local Security Checks	2024/10/14	2024/10/14	high
227514	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27838	Nessus	Misc.	2025/3/5	2025/8/30	medium
237469	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	critical
227514	Linux Distros 未修補的弱點：CVE-2024-27838	Nessus	Misc.	2025/3/5	2025/8/30	medium
237469	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

high

critical

critical

high

medium

critical

medium

critical