远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7566-1 公告中提及的多个漏洞的影响。

    在 WebKitGTK Web 和 JavaScript 引擎中发现多个安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.5 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 启用 VerifyHostKeyDNS 选项时，在 OpenSSH 中发现漏洞。恶意计算机可通过冒充合法服务器执行中间机攻击。发生此问题的原因是 OpenSSH 在验证主机密钥时，会在特定情况下错误处理错误代码。要使攻击成功，攻击者需要先耗尽客户端的内存资源，这使得此攻击的复杂性变高。(CVE-2025-26465)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 中修复。应用程序或可访问敏感用户数据。(CVE-2025-24142)

  - 已通过改进浮点处理解决此问题。此问题已在中修复 tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 中修复。类型混淆问题可导致内存损坏。(CVE-2025-24213)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.5 中修复。
    处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24222)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.48.5-1。因此，该软件受到 ALAS2-2025-2970 公告中提及的多个漏洞影响。

    已通过改进状态管理解决 cookie 管理问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-54467)

    已通过改进检查解决此问题。此问题已在 Safari 18.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-24189)

    此问题已通过改进对浮点的处理得到解决。此问题已在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修复。类型混淆问题可导致内存损坏。(CVE-2025-24213)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.5、tvOS 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-24223)

    已通过改进内存处理解决此问题。此问题在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中已修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31273)

    已通过改进内存处理解决此问题。此问题已在 Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31278)

    已通过改进内存处理解决此问题。此问题已在 Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中得到修复。处理网络内容可能会导致拒绝服务。(CVE-2025-43211)

    已通过改进内存处理解决此问题。此问题在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中已修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43212)

    已通过改进内存管理解决释放后使用问题。此问题已在 Safari 18.6、watchOS 11.6、iOS 18.6 和 iPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6中修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43216)

    已通过改进的状态管理解决此问题。此问题已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2025-43227)

    已通过改进 UI 解决此问题。此问题已在 iOS 18.6 和 iPadOS 18.6Safari 18. 6 中修复。
    访问恶意网站可能会导致地址栏欺骗。(CVE-2025-43228)

    已通过改进检查解决此逻辑问题。此问题已在 macOS Sequoia 15.6、Safari 18. 6 中修复。
    可能未正确关联下载源。(CVE-2025-43240)

    已通过改进输入验证解决一个越界读取问题。此问题已在 Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修复。- 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。(CVE-2025-43265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01720-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-31205: チェックが不十分な場合、悪意のあるウェブサイトによりクロスオリジンデータが漏洩する可能性がある (bsc#1243282)。
    - CVE-2025-31204: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243286)。
    - CVE-2025-31206: 型の取り違えの問題により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243288)。
    - CVE-2025-31215: チェックの欠如により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性がある (bsc#1243596)。
    - CVE-2025-24223: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243424)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02033-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 への更新:

    - CVE-2025-24223: 悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (bsc#1243424)。
    - CVE-2025-31204: 悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (bsc#1243286)。
    - CVE-2025-31205: 悪質なウェブサイトでデータが、クロスオリジンで抽出される可能性があります (bsc#1243282)。
    - CVE-2025-31206: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (bsc#1243288)。
    - CVE-2025-31215: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性があります (bsc#1243596)。
    - CVE-2023-42875: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際に任意のコードが実行される可能性があります (bsc#1241158)。
    - CVE-2023-42970: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際にメモリ解放後使用 (use-after-free) が発生する可能性があります (bsc#1241160)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.5 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの Debian 11 ホストには、dla-4218 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4218-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 6 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: webkit2gtk バージョン: 2.48.3-1~deb11u1 CVE ID: CVE-2024-44192 CVE-2024-54467 CVE-2024-54551 CVE-2025-24201 CVE-2025-24208 CVE-2025-24209 CVE-2025-24213 CVE-2025-24216 CVE-2025-24223 CVE-2025-24264 CVE-2025-30427 CVE-2025-31204 CVE-2025-31205 CVE-2025-31206 CVE-2025-31215 CVE-2025-31257

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2024-44192

        Tashita Software Security は、悪意のある細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2024-54467

        Narendra Bhati 氏は、悪意のあるウェブサイトでは、データがクロスオリジンで抽出される可能性があることを発見しました。

    CVE-2024-54551

        ajajfxhj は、ウェブコンテンツの処理によってサービス拒否が発生する可能性があることを発見しました。

    CVE-2025-24201

        Apple は、悪意を持って作成されたウェブコンテンツにより、ウェブコンテンツサンドボックスが突破される可能性があることを発見しました。

    CVE-2025-24208

        Muhammad Zaid Ghifari 氏と Kalimantan Utara 氏により、悪質な iframe が読み込まれることで、クロスサイトスクリプティング攻撃が引き起こされる可能性があることが発見されました。

    CVE-2025-24209

        Francisco Alonso 氏、および匿名のリサーチエンジニアは、悪意のある細工されたウェブコンテンツが処理されることで、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2025-24213

        Google V8 セキュリティチームは、型の取り違え (Type Confusion) の問題がメモリ破損につながる可能性があることを発見しました。注意: この CVE は、ARM アーキテクチャでのみ修正されています。x86_64 は脆弱ではなく、SSE2 命令セットが有効な場合の x86 も脆弱ではありませんが、その他のアーキテクチャは引き続き脆弱です。

    CVE-2025-24216

        Paul Bakker 氏は、悪意のある細工されたウェブコンテンツが処理されることで、Safari が予期せずクラッシュする可能性があることを発見しました。

    CVE-2025-24223

        rheza 氏および匿名の研究者が、悪意を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-24264

        Gary Kwong 氏、および匿名のリサーチエンジニアにより、悪意のあるウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-30427

        rheza 氏により、悪意のあるウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-31204

        Nan Wang 氏は、悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-31205

        Ivan Fratric 氏は、悪質なウェブサイトでは、データがクロスオリジンで抽出される可能性があることを発見しました。

    CVE-2025-31206

        匿名のリサーチエンジニアは、悪質な細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2025-31215

        Jiming Wang 氏および Jikai Ren 氏は、悪質な細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2025-31257

        Juergen Schmied 氏により、悪質なウェブコンテンツを処理することで予期しないプロセスクラッシュが発生する可能性があることが発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 2.48.3-1~deb11u1 で修正されました。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-c40948de3a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * デフォルトで CSS Overscroll Behavior を有効にします。
     * スレッドセーフでない WebCore ディスプレイリストの代わりに Skia API を使用するようにスレッドレンダリング実装を変更します。
     * ウェブビューのジオメトリの更新前にデバイススケール因子変更が発生した場合のレンダリングを修正します。
     * 終了時のネットワークプロセスクラッシュを修正します。
     * いくつかのクラッシュとレンダリングの問題を修正します。
     * CVE-2025-24223、CVE-2025-31204、CVE-2025-31205、CVE-2025-31206、CVE-2025-31215、CVE-2025-31257 を修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-40aeebe6d2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * デフォルトで CSS Overscroll Behavior を有効にします。
     * スレッドセーフでない WebCore ディスプレイリストの代わりに Skia API を使用するようにスレッドレンダリング実装を変更します。
     * ウェブビューのジオメトリの更新前にデバイススケール因子変更が発生した場合のレンダリングを修正します。
     * 終了時のネットワークプロセスクラッシュを修正します。
     * いくつかのクラッシュとレンダリングの問題を修正します。
     * CVE-2025-24223、CVE-2025-31204、CVE-2025-31205、CVE-2025-31206、CVE-2025-31215、CVE-2025-31257 を修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9680 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: ウェブコンテンツ処理時のメモリ破損の問題 (CVE-2022-32885)

    * webkitgtk: 任意の JavaScript コードの実行 (CVE-2023-40397)

    * webkitgtk: 任意のリモートコードの実行 (CVE-2023-42917)

    * webkitgtk: 型の取り違えにより任意コード実行を引き起こす可能性があります (CVE-2024-23222)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: メモリ解放後使用 (Use After Free) がリモートコード実行につながる可能性があります (CVE-2024-40776)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27808)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27833)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44244)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7566-1 公告中所提及的多個弱點影響。

    在 WebKitGTK+ Web 和 JavaScript 引擎中發現多個安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 啟用 VerifyHostKeyDNS 選項時，在 OpenSSH 中發現一個弱點。惡意機器可假冒合法伺服器執行中間人攻擊。發生此問題的原因是，OpenSSH 在特定情況下驗證主機金鑰時，未正確處理錯誤碼。為使得攻擊被視為成功，攻擊者必須先設法耗盡用戶端的記憶體資源，進而提高攻擊複雜性。(CVE-2025-26465)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

  - 已透過改善記錄項目的私有資料編輯解決隱私權問題。已在 macOS Ventura 13.7.6、macOS Sequoia 15.5、macOS Sonoma 14.7.6 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-24142)

  - 已透過改進浮動處理解決此問題。此問題已在 tvOS 18.5、Safari 18.5、iPadOS 17.7.7、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5 中修正。類型混淆問題可能導致記憶體損毀。(CVE-2025-24213)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.5 中修復。
    處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24222)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.48.5-1 舊。因此，會受到 ALAS2-2025-2970 公告中所提及的多個弱點影響。

    已透過改進狀態管理解決 cookie 管理問題。此問題已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修正。惡意網站可能會洩露跨來源資料。(CVE-2024-54467)

    已透過改進檢查解決此問題。此問題已在 Safari 18.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3中修正。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2025-24189)

    此問題已透過改善浮動的處理獲得解決。此問題已經在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修正。類型混淆問題可能導致記憶體損毀。(CVE-2025-24213)

    已透過改進記憶體處理解決此問題。已在 watchOS 11.5、tvOS 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2025-24223)

    已透過改進記憶體處理解決此問題。此問題已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修正。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2025-31273)

    已透過改進記憶體處理解決此問題。此問題已在 Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修正。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2025-31278)

    已透過改進記憶體處理解決此問題。此問題已在 Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2025-43211)

    已透過改進記憶體處理解決此問題。此問題已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43212)。

    已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 18.6、watchOS 11.6、iOS 18.6 與 iPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6中修正。
    處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-43216)。

    此問題已透過改進狀態管理解決。此問題已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2025-43227)

    此問題已透過改進 UI 解決。此問題已在 iOS 18.6 和 iPadOS 18.6、Safari 18. 6. 中修正。
    - 造訪惡意網站可能會導致位址列偽造。(CVE-2025-43228)

    已透過改進檢查解決邏輯問題。此問題已在 macOS Sequoia 15.6、Safari 18. 6. 中修正。
    可能未正確關聯下載的來源。(CVE-2025-43240)

    已透過改善輸入驗證解決一個超出邊界讀取問題。此問題已在 Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修正。處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。(CVE-2025-43265)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
238439	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：WebKitGTK 漏洞 (USN-7566-1)	Nessus	Ubuntu Local Security Checks	2025/6/13	2025/6/13	high
235718	macOS 15.x < 15.5 多个漏洞 (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2025/8/5	medium
252299	Amazon Linux 2：webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
237440	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:01720-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
240595	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:02033-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	high
235719	Apple iOS < 18.5 複数の脆弱性 (122404)	Nessus	Mobile Devices	2025/5/12	2025/8/5	critical
240076	Debian dla-4218: gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/16	2025/6/16	high
236932	Fedora 41 : webkitgtk (2025-c40948de3a)	Nessus	Fedora Local Security Checks	2025/5/19	2025/6/26	high
240911	Fedora 42: webkitgtk (2025-40aeebe6d2)	Nessus	Fedora Local Security Checks	2025/6/28	2025/6/28	high
211685	RHEL 8 : webkit2gtk3 (RHSA-2024:9680)	Nessus	Red Hat Local Security Checks	2024/11/21	2025/8/15	critical
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
238439	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：WebKitGTK 弱點 (USN-7566-1)	Nessus	Ubuntu Local Security Checks	2025/6/13	2025/6/13	high
235718	macOS 15.x < 15.5 多個弱點 (122716)	Nessus	MacOS X Local Security Checks	2025/5/12	2025/8/5	medium
252299	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium

偵測

搜尋 Plugin

high

medium

medium

high

high

critical

high

high

high

critical

critical

high

medium

medium