遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7702-1 公告中所提及的多個弱點影響。

    在 WebKitGTK+ Web 和 JavaScript 引擎中發現多個安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14421 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14434 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14486 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 138.0.7204.157。因此，它會受到 2025_07_stable-channel-update-for-desktop_15 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2025-7657)

  - 在 ANGLE 和 GPU 中，對非受信任的輸入驗證錯誤。(CVE-2025-6558)

  - V8 中的整數溢位弱點。(CVE-2025-7656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 18.6 之前的版本。因此會受到多個弱點影響。

根據其標題，遠端裝置上執行的 Apple TV 版本比 18.6 舊。因此會受到 124153 中所述的多個弱點影響

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-13782 公告中提及的多個弱點影響。

    [2.48.5-1]
    - 更新至 2.48.5

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:15729 公告中提及的多個弱點影響。

    WebKitGTK+ 是 WebKit 可攜式 Web 轉譯引擎 GTK+ 平台的連接埠。這些套件提供適用於 GTK+ 3 的 WebKitGTK+。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:13782 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:13780 公告中提及的多個弱點影響。

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの AlmaLinux 8 ホストに、ALSA-2025:13780 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)
      * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)
      * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)
      * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)
      * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-5978 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5978-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2025 年 8 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: webkit2gtk CVE ID : CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2025-6558

        Clement Lecigne 氏と Vlad Stolyarov 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-31273

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、悪質を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-31278

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、悪質を持って細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2025-43211

        Yuhao Hu 氏、Yan Kang 氏、Chenggang Wu 氏、および Xiaojie Wei 氏は、ウェブコンテンツを処理すると、サービス拒否が発生する可能性があることを発見しました。

    CVE-2025-43212

        Nan Wang 氏と Ziling Chen 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-43216

        Ignacio Sanmillan 氏により、悪意を持って細工されたウェブコンテンツを処理することで予期しないクラッシュが発生する可能性があることが発見されました。

    CVE-2025-43227

        Gilad Moav 氏は、悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があることを発見しました。

    CVE-2025-43228

        Jaydev Ahire 氏は、悪質なウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があることを発見しました。

    CVE-2025-43240

        Syarif Muhammad Sajjad 氏は、ダウンロード元が不適切に関連付けられている可能性があることを発見しました。

    CVE-2025-43265

        HexRabbit 氏は、悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性があることを発見しました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.48.5-1~deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.48.5-1~deb13u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7702-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK Web および JavaScript エンジンにいくつかのセキュリティの問題が検出されました。ユーザーが誘導されて悪質なウェブサイトを閲覧すると、リモートの攻撃者がウェブブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:14421 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14434 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:14486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * angle: 入力検証が不十分なために、未定義の動作が発生する可能性がある (CVE-2025-6558)

    * webkitgtk: ダウンロード元が不適切に関連付けられている可能性がある (CVE-2025-43240)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31273)

    * webkitgtk: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性がある (CVE-2025-31278)

    * webkitgtk: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性がある (CVE-2025-43211)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43212)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性がある (CVE-2025-43216)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性がある (CVE-2025-43227)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、アプリの内部状態が漏洩する可能性がある (CVE-2025-43265)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5963 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5963-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 7 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : chromium CVE ID : CVE-2025-6558 CVE-2025-7656 CVE-2025-7657

    Chromium でセキュリティの問題が検出されました。これにより、任意コードの実行、サービス拒否、または情報漏洩が発生する可能性があります。Google は CVE-2025-6558 の悪用が存在し出回っていることを認識しています。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 138.0.7204.157-1~deb12u1 で修正されています。

    お使いの chromium パッケージをアップグレードすることをお勧めします。

    chromium の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/chromium

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252949	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：WebKitGTK 弱點 (USN-7702-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
254414	RHEL 9：webkit2gtk3 (RHSA-2025:14421)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
254429	RHEL 8 : webkit2gtk3 (RHSA-2025:14434)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
254442	RHEL 8 : webkit2gtk3 (RHSA-2025:14486)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
242123	Google Chrome < 138.0.7204.157 多個弱點	Nessus	MacOS X Local Security Checks	2025/7/15	2025/8/12	high
243003	Apple iOS < 18.6 多個弱點 (124147)	Nessus	Mobile Devices	2025/7/30	2025/8/1	high
249207	Apple TV < 18.6 多個弱點 (124153)	Nessus	Misc.	2025/8/13	2025/8/13	high
249325	Oracle Linux 9 : webkit2gtk3 (ELSA-2025-13782)	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/8/14	high
264784	RHEL 7：webkitgtk4 (RHSA-2025:15729)	Nessus	Red Hat Local Security Checks	2025/9/15	2025/9/15	high
249343	RHEL 9：webkit2gtk3 (RHSA-2025:13782)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
261718	RockyLinux 8：webkit2gtk3 (RLSA-2025:13780)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	high
249337	AlmaLinux 8: webkit2gtk3 (ALSA-2025:13780)	Nessus	Alma Linux Local Security Checks	2025/8/14	2025/8/14	high
251239	Debian dsa-5978 : gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/18	2025/8/18	high
252949	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : WebKitGTK の脆弱性 (USN-7702-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
254414	RHEL 9 : webkit2gtk3 (RHSA-2025:14421)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
254429	RHEL 8 : webkit2gtk3 (RHSA-2025:14434)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
254442	RHEL 8 : webkit2gtk3 (RHSA-2025:14486)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
242238	Debian dsa-5963 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/17	2025/7/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high