遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.7.4 舊。因此，會受到 HT208694 公告中所提 WebKit 中多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 4.3 之前的 watchOS 會受到影響。此問題與 WebKit 元件中的擷取 API 有關。遠端攻擊者可藉以透過特製的網站繞過同源原則並取得敏感資訊。
    (CVE-2018-4117)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201808-04 中所述的弱點影響 (WebkitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可透過惡意特製的 web 內容執行任意命令，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 68.0.3440.75 版。安全性修正：* chromium-browser：Skia 中的堆疊緩衝區溢位 (CVE-2018-6153) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6154) * chromium-browser：WebRTC 中的釋放後使用 (CVE-2018-6155) * chromium-browser：WebRTC 中的堆積緩衝區溢位 (CVE-2018-6156) * chromium-browser：WebRTC 中的類型混淆 (CVE-2018-6157) * chromium-browser：服務工作者中的跨來源資訊洩漏 (CVE-2018-6150) * chromium-browser：DevTool 中的錯誤轉換 (CVE-2018-6151) * chromium-browser：DevTool 中的本機檔案寫入 (CVE-2018-6152) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-6158) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6159) * chromium-browser：WebAudio 中的相同來源原則繞過 (CVE-2018-6161) * chromium-browser：WebGL 中的堆積緩衝區溢位 (CVE-2018-6162) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6163) * chromium-browser：ServiceWorker 中的相同來源原則繞過 (CVE-2018-6164) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6165) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6166) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6167) * chromium-browser：Blink 中 CORS 繞過 (CVE-2018-6168) * chromium-browser：延伸模組安裝中的權限繞過 (CVE-2018-6169) * chromium-browser：PDFium 中的類型混淆 (CVE-2018-6170) * chromium-browser：WebBluetooth 中的釋放後使用 (CVE-2018-6171) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6172) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6173) * chromium-browser：SwiftShader 中的整數溢位 (CVE-2018-6174) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-6175) * chromium-browser：延伸模組中的本機使用者權限提升 (CVE-2018-6176) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-4117) * chromium-browser：延伸模組中的要求權限提升 (CVE-2018-6044) * chromium-browser：Blink 中的跨來源資訊洩漏 (CVE-2018-6177) * chromium-browser：延伸模組中偽造的 UI (CVE-2018-6178) * chromium-browser：延伸模組中的本機檔案資訊洩漏 (CVE-2018-6179) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

遠端主機受到 GLSA-201808-01 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可提升權限、造成堆積緩衝區溢位、取得敏感資訊，或偽造 URL。因應措施：目前尚無已知的因應措施。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 11.1 舊。因此，會受到 HT208695 安全性公告中所述的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.3 舊。因此，會受到多個弱點影響。

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108795	Apple iTunes < 12.7.3 WebKit 多個弱點 (經認證的檢查)	Nessus	Windows	2018/4/3	2024/11/21	high
253322	Linux Distros 未修補的弱點：CVE-2018-4117	Nessus	Misc.	2025/8/21	2025/8/21	medium
112078	GLSA-201808-04：WebkitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/14	high
111487	RHEL 6：chromium-browser (RHSA-2018:2282)	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
108796	Apple iTunes < 12.7.3 WebKit 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2018/4/3	2024/11/21	high
112075	GLSA-201808-01：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
108805	macOS : Apple Safari < 11.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2018/4/3	2024/11/21	high
108812	Apple iOS < 11.3 多個弱點	Nessus	Mobile Devices	2018/4/3	2025/7/14	critical
109468	Ubuntu 16.04 LTS：WebKitGTK+ 弱點 (USN-3635-1)	Nessus	Ubuntu Local Security Checks	2018/5/1	2024/8/27	high

偵測

搜尋 Plugin

high

medium

high

critical

critical

high

critical

high

critical

high