遠端 Debian 11 主機上安裝的多個套件受到 dsa-5397 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.71 之前版本的 Navigation 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-0108)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1、macOS Ventura 13.3.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

  - * Bubblewrap 沙箱不再需要透過 GApplication 設定應用程式識別碼，才能正確運作。仍建議使用 GApplication，但可選擇性使用。* 調整滑鼠滾輪的捲動速度，使其感覺更自然。* 當來源與剪貼簿內容相同時，允許使用非同步剪貼簿 API 貼上內容。* 改善 GStreamer 多媒體播放，特別是圍繞 MSE、WebRTC 和搜尋。* 使所有支援的影像類型都出現在 Accept HTTP 標頭中。* 修正在 GTK 設定中停用閃爍時文字插入符號閃爍的問題。* 修正預設資料庫配額大小定義。* 修正在 font-feature-settings CSS 屬性中列出所有 caps 標籤的應用程式。* 修正 font-size-adjust CSS 屬性的字型高度計算。* 修正數個當機和轉譯問題。* 安全性修正：CVE-2022-0108、CVE-2022-32885、CVE-2023-25358、CVE-2023-27932、CVE-2023-27954、CVE-2023-28205 (CVE-2022-32885)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。(CVE-2023-27954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-6061-1 公告中所提及的多個弱點影響。

  - Google Chrome 97.0.4692.71 之前版本的 Navigation 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-0108)

  - WebCore: : RenderLayer: : 2.36.8 版本的 WebKitGTK 中，WebCore: : RenderLayer: : addChild 中存在釋放後使用弱點，此弱點允許攻擊者從遠端執行程式碼。(CVE-2023-25358)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1、macOS Ventura 13.3.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

  - * Bubblewrap 沙箱不再需要透過 GApplication 設定應用程式識別碼，才能正確運作。仍建議使用 GApplication，但可選擇性使用。* 調整滑鼠滾輪的捲動速度，使其感覺更自然。* 當來源與剪貼簿內容相同時，允許使用非同步剪貼簿 API 貼上內容。* 改善 GStreamer 多媒體播放，特別是圍繞 MSE、WebRTC 和搜尋。* 使所有支援的影像類型都出現在 Accept HTTP 標頭中。* 修正在 GTK 設定中停用閃爍時文字插入符號閃爍的問題。* 修正預設資料庫配額大小定義。* 修正在 font-feature-settings CSS 屬性中列出所有 caps 標籤的應用程式。* 修正 font-size-adjust CSS 屬性的字型高度計算。* 修正數個當機和轉譯問題。* 安全性修正：CVE-2022-0108、CVE-2022-32885、CVE-2023-25358、CVE-2023-27932、CVE-2023-27954、CVE-2023-28205 (CVE-2022-32885)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。(CVE-2023-27954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-32 中所述的弱點影響 (WebKitGTK+：多個弱點)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 Safari 16、iOS 16、iOS 15.7 和 iPadOS 15.7 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32886)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32888)

  - 已透過改進 UI 處理解決此問題。此問題已在 Safari 16、tvOS 16、watchOS 9 和 iOS 16 中修正。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32891)

  - 已透過改進檢查解決 JIT 中的正確性問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。(CVE-2022-32923)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。(CVE-2022-42799)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42823)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-42824)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13、iOS 16.1 和 iPadOS 16、Safari 16.1 版中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42826)

  - 已透過改善記憶體處理解決此問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2022-42852)

  - 已透過改善狀態處理解決一個類型混淆問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.1.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出可能已經有人針對 iOS 15.1 之前已經發佈的 iOS 版本主動利用此問題。(CVE-2022-42856)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42863、CVE-2022-46699)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42867)

  - 已透過改善記憶體處理解決一個記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46691)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2022-46692)

  - 已透過改進檢查解決邏輯問題。已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-46698)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46700)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 和 iPadOS 16.3、macOS Big Sur 11.7.3 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-23517、CVE-2023-23518)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Ventura 13.2.1 版、iOS 16.3.1 版、iPadOS 16.3.1 版和 Safari 16.3 版中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
    (CVE-2023-23529)

  -  : 低: 2.36.8 版本的 WebKitGTK 中，WebCore: : RenderLayer: : addChild 中存在釋放後使用弱點，此弱點允許攻擊者從遠端執行程式碼。(CVE-2023-25358)

  -  : 低: 2.36.8 版本的 WebKitGTK 中，WebCore: : RenderLayer: : renderer 中存在釋放後使用弱點，此弱點允許攻擊者從遠端執行程式碼。(CVE-2023-25360)

  -  : 低: 2.36.8 版本的 WebKitGTK 中，WebCore: : RenderLayer: : setNextSibling 中存在釋放後使用弱點，此弱點允許攻擊者從遠端執行程式碼。(CVE-2023-25361)

  - WebKitGTK  之前版本的 WebCore: : RenderLayer: : setNextSibling 中存在釋放後使用弱點，攻擊者可利用此弱點從遠端執行程式碼。() : 低: 2.36.8 版本的 WebKitGTK 中，WebCore: : RenderLayer: : repaintBlockSelectionGaps 中存在釋放後使用弱點，此弱點允許攻擊者從遠端執行程式碼。(CVE-2023-25362)

  -  : 低: 2.36.8 版本的 WebKitGTK 中，WebCore: : RenderLayer: : updateDescendantDependentFlags 中存在釋放後使用弱點，此弱點允許攻擊者從遠端執行程式碼。(CVE-2023-25363)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、tvOS 16.4、watchOS 9.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3.1、iOS 16.4.1 和 iPadOS 16.4.1、iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5396 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.71 之前版本的 Navigation 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-0108)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1、macOS Ventura 13.3.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

  - * Bubblewrap 沙箱不再需要透過 GApplication 設定應用程式識別碼，才能正確運作。仍建議使用 GApplication，但可選擇性使用。* 調整滑鼠滾輪的捲動速度，使其感覺更自然。* 當來源與剪貼簿內容相同時，允許使用非同步剪貼簿 API 貼上內容。* 改善 GStreamer 多媒體播放，特別是圍繞 MSE、WebRTC 和搜尋。* 使所有支援的影像類型都出現在 Accept HTTP 標頭中。* 修正在 GTK 設定中停用閃爍時文字插入符號閃爍的問題。* 修正預設資料庫配額大小定義。* 修正在 font-feature-settings CSS 屬性中列出所有 caps 標籤的應用程式。* 修正 font-size-adjust CSS 屬性的字型高度計算。* 修正數個當機和轉譯問題。* 安全性修正：CVE-2022-0108、CVE-2022-32885、CVE-2023-25358、CVE-2023-27932、CVE-2023-27954、CVE-2023-28205 (CVE-2022-32885)

  - 已透過改進狀態管理解決了此問題。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。(CVE-2023-27954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7055 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：任意程式碼執行 (CVE-2023-32393)

    * webkitgtk：洩漏敏感資訊 (CVE-2023-38133)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-38592)

    * webkitgtk：任意程式碼執行 (CVE-2023-38594)

    * webkitgtk：任意程式碼執行 (CVE-2023-38595)

    * webkitgtk：追蹤敏感使用者資訊 (CVE-2023-38599)

    * webkitgtk：任意程式碼執行 (CVE-2023-38600)

    * webkitgtk：任意程式碼執行 (CVE-2023-38611)

    * webkitgtk：繞過同源原則 (CVE-2023-38572)

    * webkitgtk：任意程式碼執行 (CVE-2023-38597)

    * webkitgtk：處理 Web 內容時發生記憶體損毀問題 (CVE-2022-32885)

    * webkitgtk：透過特製的網頁內容繞過同源原則 (CVE-2023-27932)

    * webkitgtk：網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)

    * webkitgtk：釋放後使用弱點 (CVE-2023-28198)

    * webkitgtk：內容安全性原則黑名單失敗 (CVE-2023-32370)

    * webkitgtk：任意 javascript 程式碼執行 (CVE-2023-40397)

    * webkitgtk：具有 JavaScript 執行權限的攻擊者或可執行任意程式碼 (CVE-2023-40451)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42833)

    * webkitgtk：造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

    * webkitgtk：網站可能會追蹤在隱私瀏覽模式下造訪過的網站 (CVE-2022-32933)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2022-46705)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

    錯誤修正和增強功能：

    * 升級 RHEL 的 WebKitGTK 8.9 (BZ#2176269)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7055 公告中提及的多個弱點影響。

  - 已透過改進驗證解決一個記憶體損毀問題。iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32885)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-38133)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。網站或許能夠繞過同源原則。(CVE-2023-38572)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38592)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38594)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38597)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-38599)

  - 已透過改善記憶體處理解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38611)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.5 中修正此問題。遠端攻擊者或可造成任意 javascript 程式碼執行。(CVE-2023-40397)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7055 公告中提及的多個弱點影響。

  - 已透過改善記憶體處理解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38611)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-38599)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38592)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38597)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-38133)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.5 中修正此問題。遠端攻擊者或可造成任意 javascript 程式碼執行。(CVE-2023-40397)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進驗證解決一個記憶體損毀問題。iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32885)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。網站或許能夠繞過同源原則。(CVE-2023-38572)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3419 公告中提及的多個弱點影響。

  - Google Chrome 97.0.4692.71 之前版本的 Navigation 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-0108)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、watchOS 9.4、tvOS 16.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、watchOS 9.4、tvOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3.1、iOS 16.4.1 和 iPadOS 16.4.1、iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6535 公告中提及的多個弱點影響。

  - 已透過改善記憶體處理解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38611)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。網站或許能夠繞過同源原則。(CVE-2023-38572)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38597)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進驗證解決一個記憶體損毀問題。iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32885)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38594)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-38599)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38592)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-38133)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.5 中修正此問題。遠端攻擊者或可造成任意 javascript 程式碼執行。(CVE-2023-40397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:6535 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：任意程式碼執行 (CVE-2023-32393)

    * webkitgtk：洩漏敏感資訊 (CVE-2023-38133)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-38592)

    * webkitgtk：任意程式碼執行 (CVE-2023-38594)

    * webkitgtk：任意程式碼執行 (CVE-2023-38595)

    * webkitgtk：追蹤敏感使用者資訊 (CVE-2023-38599)

    * webkitgtk：任意程式碼執行 (CVE-2023-38600)

    * webkitgtk：任意程式碼執行 (CVE-2023-38611)

    * webkitgtk：繞過同源原則 (CVE-2023-38572)

    * webkitgtk：任意程式碼執行 (CVE-2023-38597)

    * webkitgtk：處理 Web 內容時發生記憶體損毀問題 (CVE-2022-32885)

    * webkitgtk：透過特製的網頁內容繞過同源原則 (CVE-2023-27932)

    * webkitgtk：網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)

    * webkitgtk：釋放後使用弱點 (CVE-2023-28198)

    * webkitgtk：內容安全性原則黑名單失敗 (CVE-2023-32370)

    * webkitgtk：任意 javascript 程式碼執行 (CVE-2023-40397)

    * webkitgtk：具有 JavaScript 執行權限的攻擊者或可執行任意程式碼 (CVE-2023-40451)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42833)

    * webkitgtk：造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

    * webkitgtk：網站可能會追蹤在隱私瀏覽模式下造訪過的網站 (CVE-2022-32933)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2022-46705)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

    錯誤修正和增強功能：

    * 升級 RHEL 的 WebKitGTK 9.3 (BZ#2176270)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 15.7.4 之前的版本。因此，會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 13.3 之前的 13.x 版。因此，它受到多個弱點影響：

  - 在用於 Google Chrome 35.0.1916.114 之前版本的 Blink 中的 SVG 實作中，遠端攻擊者可利用釋放後使用弱點，透過觸發移除 SVGFontFaceElement 物件 (與 core/svg/SVGFontFaceElement.cp 相關) 的向量造成拒絕服務，或可能帶來其他不明影響。(CVE-2014-1745)

  - curl <7.87.0 HSTS 檢查中存在弱點，攻擊者可繞過檢查以誘騙其繼續使用 HTTP。
    若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 使用 HTTPS，而不使用不安全的純文字 HTTP 步驟。但是，如果給定 URL 中的主機名稱首先使用 IDN 轉換過程中被取代為 ASCII 對應項的 IDN 字元，則可能繞過 HSTS 機制。如同使用 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 字元，而非一般的 ASCII 句號 (U+002E)「.」。然後在後續要求中，它不會偵測 HSTS 狀態並進行純文字傳輸。因為它會儲存以 IDN 編碼的資訊，但尋找以 IDN 解碼的資訊。(CVE-2022-43551)

  - 低於 7.87.0 版的 curl 中存在一個釋放後使用弱點。可以要求 Curl 透過 HTTP Proxy 為其支援的所有通訊協定*建立通道*。HTTP Proxy 可以 (而且經常) 拒絕此類通道作業。
    當特定通訊協定 SMB 或 TELNET 被拒絕時，curl 會在其傳輸關閉程式碼路徑中使用堆積配置結構。(CVE-2022-43552)

  - GitHub 存放庫 vim/vim 9.0.1143 更舊版本中存在超出邊界讀取弱點。(CVE-2023-0049)

  - GitHub 存放庫 vim/vim 9.0.1144 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0051)

  - GitHub 存放庫 vim/vim 9.0.1145 更舊版本中存在超出邊界寫入弱點。(CVE-2023-0054)

  - GitHub 存放庫 vim/vim 9.0.1189 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0288)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 16.3.1 和 iPadOS 16.3.1、macOS Ventura 13.2.1、macOS Big Sur 11.7.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23514)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。透過 Visual Lookup 可以檢視屬於隱藏相簿的相片，而無需驗證。(CVE-2023-23523)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可取得 Root 權限。(CVE-2023-23525)

  - 已透過 Gatekeeper 對從 iCloud shared-by-me 資料夾下載的檔案進行額外檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。iCloud shared-by-me 資料夾中的檔案可能會繞過 Gatekeeper。(CVE-2023-23526)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。使用者可取得檔案系統受保護部分的存取權。(CVE-2023-23527)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.6 和 iPadOS 15.7.6 中修正。應用程式可能能夠破解其沙箱。
    (CVE-2023-23532)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4 中修正此問題。應用程式或許能夠修改檔案系統的受保護部分。(CVE-2023-23533、CVE-2023-23538)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、macOS Big Sur 11.7.5 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23534)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.6、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。
    (CVE-2023-23535)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23536)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取機密位置資訊。(CVE-2023-23537)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23542)

  - 已透過對應用程式狀態的可觀察性施加額外限制解決此問題。此問題已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、iOS 16.4 和 iPadOS 16.4、watchOS 9.4 中修正。沙箱化應用程式可能能夠判斷哪個應用程式目前正在使用相機。(CVE-2023-23543)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-27928)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.3、tvOS 16.4、iOS 16.4 和 iPadOS 16.4、watchOS 9.4 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-27929)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.3、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-27931)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過改善記憶體處理解決此問題。此問題已在  macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2023-27933)

  - 已解決記憶體初始化問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4 中修正此問題。- 遠端攻擊者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2023-27934)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-27935)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-27936)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。
    剖析惡意建構的 plist 可能導致應用程式意外終止或任意程式碼執行。
    (CVE-2023-27937)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.3 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-27939、CVE-2023-27947、CVE-2023-27948、CVE-2023-27950)

  - 已透過改進輸入審查解決驗證問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。- 應用程式或許能夠洩漏核心記憶體。(CVE-2023-27941、CVE-2023-28200)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Big Sur 11.7.5、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可存取使用者敏感資料。(CVE-2023-27942)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。從網際網路下載的檔案可能未套用隔離標記。(CVE-2023-27943)

  - 已透過新的權限解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27944)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27946)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Ventura 13.3、macOS Monterey 12.6.4、iOS 15.7.4 和 iPadOS 15.7.4 中修正。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27949)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。封存可能會繞過 Gatekeeper。(CVE-2023-27951)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.3 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2023-27952)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。遠端使用者或可造成系統意外終止或核心記憶體損毀。(CVE-2023-27953、CVE-2023-27958)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、macOS Big Sur 11.7.5 中修正。應用程式或可讀取任意檔案。(CVE-2023-27955)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-27956)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.3 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-27957)

  - 已透過改進輸入清理解決多個驗證問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、watchOS 9.4、macOS Big Sur 11.7.5 中修正。匯入惡意特製的行事曆邀請可能會洩漏使用者資訊。
    (CVE-2023-27961)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-27962)

  - 已透過額外的權限檢查解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。捷徑或許能夠在不提示使用者的情況下，透過特定動作使用敏感資料。
    (CVE-2023-27963)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-27966)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或許能夠造成系統意外終止或寫入核心記憶體。(CVE-2023-27968、CVE-2023-28209、CVE-2023-28210、CVE-2023-28211、CVE-2023-28212、CVE-2023-28213、CVE-2023-28214、CVE-2023-28215、CVE-2023-32356)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-27969)

  - 透過改進驗證解決了一個邏輯問題。此問題已在  macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、macOS Monterey 12.6.4、tvOS 16.4、watchOS 9.4 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2023-28178)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3 中修正此問題。
    處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體遭洩漏。(CVE-2023-28179)

  - 已透過改善記憶體處理解決拒絕服務問題。已在 macOS Ventura 13.3 中修正此問題。具有特權網路位置的使用者可能會造成拒絕服務。
    (CVE-2023-28180)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.4、macOS Big Sur 11.7.7、tvOS 16.4、watchOS 9.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-28181)

  - 已透過改善驗證解決此問題。此問題已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正。處於特權網路位置的使用者可能能夠偽造裝置上設定有僅限 EAP 驗證的 VPN 伺服器。(CVE-2023-28182)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3 中修正此問題。使用者可能會造成拒絕服務。(CVE-2023-28187)

  - 已透過改進輸入驗證解決拒絕服務問題。已在 macOS Ventura 13.3 中修正此問題。遠端使用者可能會造成拒絕服務。(CVE-2023-28188)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式可能會檢視敏感資訊。(CVE-2023-28189)

  - 已透過將敏感資料移至更安全的位置來解決隱私權問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-28190)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.3、macOS Monterey 12.6.4、macOS Big Sur 11.7.5 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-28192)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-28195)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2023-28197)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 存在導致核心記憶體洩漏的超出邊界讀取問題。此問題已透過改進輸入驗證解決。已在 macOS Ventura 13.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-28199)

  - 已透過改進狀態管理解決了此問題。此問題已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4 中修正。遠端使用者或許能夠造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2023-28201)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-32358)

  - 錯誤處理已變更為不洩漏敏感資訊。已在 macOS Ventura 13.3 中修正此問題。
    網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-32362)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。處理字型檔案可能會導致任意程式碼執行。(CVE-2023-32366)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3、macOS Big Sur 11.7.5、macOS Monterey 12.6.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-32378)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可取得 Root 權限。(CVE-2023-32426)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.3 中修正此問題。應用程式或可造成系統意外終止或寫入核心記憶體。(CVE-2023-32436)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Ventura 13.3 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-40383)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.6.4、macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 and iPadOS 16.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2023-40398)

  - 已透過改進檢查解決邏輯問題。已在 macOS Ventura 13.3 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2023-40433)

  - 已透過改進檢查解決類型混淆問題。此問題已在 macOS Big Sur 11.7.5、macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、macOS Monterey 12.6.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41075)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Ventura 13.3、iOS 16.4 和 iPadOS 16.4 版中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-42830)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.3、tvOS 16.4、iOS 16.4 和 iPadOS 16.4、watchOS 9.4 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-42862、CVE-2023-42865)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 16.4 之前的版本。因此，會受到多個弱點影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175078	Debian DSA-5397-1：wpewebkit - 安全性更新	Nessus	Debian Local Security Checks	2023/5/3	2023/5/3	high
175285	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：WebKitGTK 弱點 (USN-6061-1)	Nessus	Ubuntu Local Security Checks	2023/5/8	2024/8/27	high
176466	GLSA-202305-32 : WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/30	2023/5/30	high
175077	Debian DSA-5396-1：webkit2gtk - 安全性更新	Nessus	Debian Local Security Checks	2023/5/3	2023/5/3	high
185705	RHEL 8：webkit2gtk3 (RHSA-2023:7055)	Nessus	Red Hat Local Security Checks	2023/11/14	2025/2/25	critical
185649	CentOS 8：webkit2gtk3 (CESA-2023: 7055)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	critical
186130	Oracle Linux 8：webkit2gtk3 (ELSA-2023-7055)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	critical
175656	Debian DLA-3419-1：webkit2gtk - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/14	2025/1/22	high
185852	Oracle Linux 9：webkit2gtk3 (ELSA-2023-6535)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	critical
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical
251079	Linux Distros 未修補的弱點：CVE-2023-27954	Nessus	Misc.	2025/8/18	2025/8/18	medium
185146	RHEL 9：webkit2gtk3 (RHSA-2023:6535)	Nessus	Red Hat Local Security Checks	2023/11/7	2025/2/25	critical
177194	Amazon Linux 2 : webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2025/9/29	critical
173472	Apple iOS < 15.7.4 多個弱點 (HT213673)	Nessus	Mobile Devices	2023/3/28	2025/11/3	critical
173444	macOS 13.x < 13.3 多個弱點 (HT213670)	Nessus	MacOS X Local Security Checks	2023/3/27	2024/9/20	critical
173738	Apple iOS < 16.4 多個弱點 (HT213676)	Nessus	Mobile Devices	2023/3/31	2025/11/3	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

high

critical

critical

medium

critical

critical

critical

critical

critical