行動裝置上執行的 Apple iOS 版本為 17.7.2 之前的版本。因此，會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 15.1.1 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決此問題。已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經在 Intel 架構的 Mac 系統中遭到惡意利用。(CVE-2024-44308)

  - 已透過改進狀態管理解決 cookie 管理問題。已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修正此問題。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。Apple 所獲報告指出，此問題可能已經在 Intel 架構的 Mac 系統中遭到惡意利用。(CVE-2024-44309)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10481 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3982 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3982-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 12 月 3 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：webkit2gtk 版本：2.46.4-1~deb11u1 CVE ID：CVE-2024-44308 CVE-2024-44309

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2024-44308

        Clement Lecigne 和 Benoit Sevens 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經在 Intel 架構的 Mac 系統中遭到惡意利用。

    CVE-2024-44309

        Clement Lecigne 和 Benoit Sevens 發現，處理惡意特製的 Web 內容可能會導致跨網站指令碼攻擊。Apple 所獲報告指出，此問題可能已經在 Intel 架構的 Mac 系統中遭到惡意利用。

    針對 Debian 11 Bullseye，這些問題已在 2.46.4-1~deb11u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.46.6-1 舊。因此，會受到 ALAS2-2025-2869 公告中所提及的多個弱點影響。

    已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

    已透過改進檢查解決邏輯問題。已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中修正此問題。惡意網站可能造成意外的跨來源行為。(CVE-2024-23271)

    已透過改進記憶體處理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-27808)

    已透過改進記憶體處理解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2024-27820)

    此問題已透過改進狀態管理解決。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27830)

    已透過改進輸入驗證解決整數溢位問題。此問題已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27833)

    此問題已透過新增其他邏輯解決。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27838)

    此問題已透過改進雜訊插入演算法解決。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27850)

    此問題已透過改進邊界檢查解決。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27851)

    已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2 中修正。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27856)

    已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。
    (CVE-2024-40782)

    此問題已透過改進狀態管理解決。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2024-40857)

    此問題已透過改進 UI 解決。已在 Safari 18、macOS Sequoia 15 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2024-40866)

    已透過改進檢查解決此問題。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-44185)

    iframe 元素存在跨來源問題。已透過改善安全性來源追蹤解決此問題。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修正此問題。惡意網站可能會洩露跨來源資料。(CVE-2024-44187)

    已透過改進檢查解決此問題。此問題已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-44192)

    已透過改進輸入驗證解決記憶體損毀問題。已在 iOS 18.1 和 iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-44244)

    已透過改進檢查解決此問題。已在 tvOS 18.1、iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 中修正此問題。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2024-44296)

    已透過改進狀態管理解決 cookie 管理問題。已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修正此問題。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。Apple 所獲報告指出，此問題可能已經在 Intel 架構的 Mac 系統中遭到惡意利用。(CVE-2024-44309)

    已透過改進檢查解決此問題。此問題已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-54479)

    已透過改進檢查解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-54502)

    已透過改進記憶體處理解決類型混淆問題。此問題已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修正。
    處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54505)

    已透過改進記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-54508)

    已透過改進記憶體處理解決此問題。已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54534)

    已透過改進記憶體處理解決此問題。已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修復此問題。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2024-54543)

    已透過改進記憶體處理解決此問題。此問題已在 watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 和 iPadOS 17.6 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2024-54551)

    已透過改進記憶體處理解決此問題。此問題已在 iOS 17.4 和 iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2024-54658)

    此問題已透過改進檔案系統存取限制解決。此問題已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、visionOS 2.3 中修正。惡意特製的網頁可能會識別使用者。(CVE-2025-24143)

    隱私權問題已透過改進檔案處理方式解決。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修正此問題。從 Web Inspector 複製 URL 可能會導致命令插入。
    (CVE-2025-24150)

    已透過改進記憶體處理解決此問題。此問題已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2025-24158)

    此問題已透過改進狀態管理解決。此問題已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24162)

    超出邊界寫入問題已透過改進檢查解決，現在可以防止執行未經授權的動作。已在 visionOS 2.3.2、iOS 18.3.2 和 iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 中修正此問題。
    惡意特製的 Web 內容可能可以突破 Web 內容沙箱的限制。這是對在 iOS 17.2 中遭封鎖之攻擊的補充修復方式。(Apple 接獲報告指出，此問題可能已遭到有心人士利用，針對使用 iOS 17.2 之前版本的特定目標群體發起極為複雜的攻擊。) (CVE-2025-24201)

    權限問題已透過增加額外限制解決。此問題已在 Safari 18.4、iOS 18.4 和 iPadOS 18.4 中修正。載入惡意 iframe 可能會引發跨網站指令碼攻擊。
    (CVE-2025-24208)

    已透過改進記憶體處理解決緩衝區溢位問題。此問題已經在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2025-24209)

    已透過改進記憶體處理解決此問題。此問題已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-24216)。

    已透過改進記憶體處理解決此問題。此問題已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-24264)。

    已透過改進記憶體管理解決釋放後使用問題。此問題已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修正。處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-30427)。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-10472 公告中提及的一個弱點影響。

    [2.46.3-2]
    - 新增 CVE-2024-44309 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:10472 公告中提及的一個弱點影響的套件。

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

モバイルデバイスで実行中の Apple iOS のバージョンは、17.7.2 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの Fedora 41 ホストには、FEDORA-2024-472d01833c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
     * preserve-3D 交差レンダリングを修正しました。
     * GStreamer 1.24.9 以降のビデオ寸法を修正しました。
     * HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
     * about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
     * いくつかのクラッシュとレンダリングの問題を修正しました。
     * CVE-2024-44308、CVE-2024-44309 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4014fa4ecc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
     * preserve-3D 交差レンダリングを修正しました。
     * GStreamer 1.24.9 以降のビデオ寸法を修正しました。
     * HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
     * about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
     * いくつかのクラッシュとレンダリングの問題を修正しました。
     * CVE-2024-44308、CVE-2024-44309 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.46.6-1 より前です。したがって、ALAS2-2025-2869 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    この問題は UI の扱いを改善することで対処されました。この問題は、tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、Safari 17.4 で修正されています。悪意のあるウェブサイトでオーディオデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-23254)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 で修正されています。悪意のある Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります。(CVE-2024-23271)

    メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27808)

    メモリ処理を改善することで、この問題に対処しました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。
    ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27820)

    状態管理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27830)

    入力検証の改善により、整数オーバーフローが対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27833)

    この問題は、ロジックを追加することで対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27838)

    ノイズ注入アルゴリズムを改善することで、この問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27850)

    境界チェックを改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27851)

    この問題は、チェックを改善することで対処されました。この問題は macOS Sonoma 14.5、iOS 16.7.8 および iPadOS 16.7.8、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2で修正されました。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27856)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は iOS 16.7.9 および iPadOS 16.7.9、Safari 17.6、iOS 17.6 および iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 で修正されました。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    (CVE-2024-40782)

    状態管理を改善することで、この問題に対処しました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2024-40857)

    この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

    この問題は、チェックを改善することで対処されました。この問題は、tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 および iPadOS 17.6、macOS Sonoma 14.6 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44185)

    iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18、iPadOS 18、tvOS 18 で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

    この問題は、チェックを改善することで対処されました。この問題は、watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 および iPadOS 18、tvOS 18 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44192)

    入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 18.1 および iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44244)

    この問題は、チェックを改善することで対処されました。この問題は tvOS 18.1、iOS 18.1 および iPadOS 18.1、iOS 17.7.1 および iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 で修正されました。悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2024-44296)

    状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、Safari 18.1.1、iOS 17.7.2 および iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 および iPadOS 18.1.1、visionOS 2.1.1 で修正されています。
    悪意のある細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。(CVE-2024-44309)

    この問題は、チェックを改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54479)

    この問題は、チェックを改善することで対処されました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54502)

    型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。
    悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54505)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-54508)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 および iPadOS 18.2、macOS Sequoia 15.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54543)

    メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 および iPadOS 17.6 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54551)

    メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.4 および iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2024-54658)

    この問題は、ファイルシステムへのアクセス制限を改善することで対処されました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、visionOS 2.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2025-24143)

    ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3 で修正されています。ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    (CVE-2025-24150)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24158)

    状態管理を改善することで、この問題に対処しました。この問題は、visionOS 2.3、Safari 18.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24162)

    不正なアクションを防止するためのチェックを強化することで、領域外書き込みの問題を解決しました。この問題は、visionOS 2.3.2、iOS 18.3.2 および iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 で修正されています。
    悪意を持って作成されたウェブコンテンツにより、ウェブコンテンツサンドボックスを突破できる可能性があります。これは、iOS 17.2 でブロックされた攻撃に対する追加の修正です。(Apple 社は、この問題が iOS 17.2 より前のバージョンの iOS 上で、特定の個人を狙った非常に高度な攻撃に悪用された可能性があるという報告を受けています。)。(CVE-2025-24201)

    制限を増やすことで、アクセス許可の問題に対処しました。この問題は、Safari 18.4、iOS 18.4 および iPadOS 18.4 で修正されています。悪質な iframe を読み込むと、クロスサイトスクリプティング攻撃が発生する可能性があります。
    (CVE-2025-24208)

    バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2025-24209)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24216)

    メモリ処理を改善することで、この問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24264)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 および iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-30427)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-10472 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.3-2]
    - CVE-2024-44309 用のパッチを追加

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:10472アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: データ分離バイパスの脆弱性 (CVE-2024-44309)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:10481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: データ分離バイパスの脆弱性 (CVE-2024-44309)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3982 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3982-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 12 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : webkit2gtk バージョン : 2.46.4-1~deb11u1 CVE ID : CVE-2024-44308 CVE-2024-44309

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2024-44308

        Clement Lecigne 氏と Benoit Sevens 氏が、悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。

    CVE-2024-44309

        Clement Lecigne 氏と Benoit Sevens 氏は、悪意のある細工されたウェブコンテンツを処理すると、クロスサイトスクリプティングが発生する可能性があることを発見しました。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。

    Debian 11 bullseye においては、これらの問題はバージョン 2.46.4-1~deb11u1 で修正されました。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-44308: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性を修正 (bsc#1233631)
      - CVE-2024-44309: データ分離バイパスの脆弱性を修正 (bsc#1233632)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 15.1.1より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、チェックを改善することで対処されました。この問題は、Safari 18.1.1、iOS 17.7.2 および iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 および iPadOS 18.1.1、visionOS 2.1.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。(CVE-2024-44308)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、Safari 18.1.1、iOS 17.7.2 および iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 および iPadOS 18.1.1、visionOS 2.1.1 で修正されています。
    悪意のある細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。(CVE-2024-44309)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211692	Apple iOS < 17.7.2 多個弱點 (121754)	Nessus	Mobile Devices	2024/11/21	2025/7/14	high
211691	macOS 15.x < 15.1.1 多個弱點 (121753)	Nessus	MacOS X Local Security Checks	2024/11/21	2024/12/13	high
211921	RHEL 8：webkit2gtk3 (RHSA-2024:10481)	Nessus	Red Hat Local Security Checks	2024/11/27	2025/3/29	medium
212025	Debian dla-3982：gir1.2-javascriptcoregtk-4.0 - 安全性更新	Nessus	Debian Local Security Checks	2024/12/3	2024/12/3	high
237469	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	critical
211960	Oracle Linux 9：webkit2gtk3 (ELSA-2024-10472)	Nessus	Oracle Linux Local Security Checks	2024/11/28	2025/9/9	medium
212030	AlmaLinux 9webkit2gtk3 (ALSA-2024:10472)	Nessus	Alma Linux Local Security Checks	2024/12/3	2024/12/3	medium
211692	Apple iOS < 17.7.2 複数の脆弱性 (121754)	Nessus	Mobile Devices	2024/11/21	2025/7/14	high
211980	Fedora 41 : webkitgtk (2024-472d01833c)	Nessus	Fedora Local Security Checks	2024/12/1	2024/12/1	high
212069	Fedora 40 : webkitgtk (2024-4014fa4ecc)	Nessus	Fedora Local Security Checks	2024/12/5	2024/12/5	high
237469	Amazon Linux 2 : webkitgtk4 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	critical
211960	Oracle Linux 9 : webkit2gtk3 (ELSA-2024-10472)	Nessus	Oracle Linux Local Security Checks	2024/11/28	2025/9/9	medium
212030	AlmaLinux 9webkit2gtk3ALSA-2024:10472	Nessus	Alma Linux Local Security Checks	2024/12/3	2024/12/3	medium
211921	RHEL 8 : webkit2gtk3 (RHSA-2024:10481)	Nessus	Red Hat Local Security Checks	2024/11/27	2025/3/29	medium
212025	Debian dla-3982 : gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/3	2024/12/3	high
213017	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:4293-1)	Nessus	SuSE Local Security Checks	2024/12/14	2024/12/14	high
211691	macOS 15.x < 15.1.1 複数の脆弱性 (121753)	Nessus	MacOS X Local Security Checks	2024/11/21	2024/12/13	high

偵測

搜尋 Plugin

high

high

medium

high

critical

medium

medium

high

high

high

critical

medium

medium

medium

high

high

high