遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9144 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkit：造訪惡意網站可能會導致位址列偽造 (CVE-2023-42843)

    * webkit：堆積釋放後使用弱點會導致任意程式碼執行 (CVE-2023-42950)

    * webkit：處理惡意 Web 內容可能會導致拒絕服務 (CVE-2023-42956)

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9144 公告中提及的多個弱點影響。

    [2.44.3-2]
    - 新增修補程式以修正 WebAssembly 解決：RHEL-32578

    [2.44.3-1]
    - 更新至 2.44.3 解決：RHEL-32578

    [2.44.2-1]
    - 更新至 2.44.2 解決：RHEL-32578

    [2.44.1-1]
    - 更新至 2.44.1 解決：RHEL-32578 解決：RHEL-29637

    [2.42.5-1]
    - 更新至 2.42.5 解決：RHEL-3960

    [2.42.4-1]
    - 更新至 2.42.4 解決：RHEL-3960 解決：RHEL-19366

    [2.42.3-1]
    - 更新至 2.42.3 解決：RHEL-3960

    [2.42.2-1]
    - 更新至 2.42.2 解決：RHEL-3960

    [2.42.1-1]
    - 更新至 2.42.1 解決：RHEL-3960

    [2.42.0-1]
    - 升級至 2.42.0 解決：RHEL-3960

    [2.40.5-1]
    - 更新至 2.40.5 相關：#2176270

    [2.40.4-1]
    - 更新至 2.40.4 相關：#2176270

    [2.40.3-2]
    - 停用 JIT 相關項目： #2176270

    [2.40.3-1]
    - 更新至 2.40.3 相關：#2176270

    [2.40.2-1]
    - 更新至 2.40.2 相關：#2176270

    [2.40.1-1]
    - 升級至 2.40.1 解決：#2176270

    [2.38.5-1]
    - 更新至 2.38.5 相關：#2127467

    [2.38.4-1]
    - 更新至 2.38.4 相關：#2127467

    [2.38.3-1]
    - 更新至 2.38.3 相關：#2127467

    [2.38.2-1]
    - 更新至 2.38.2 相關：#2127467

    [2.38.1-2]
    - 修正與 aarch64 64 KiB 頁面大小搭配使用的問題，相關： #2127467

    [2.38.1-1]
    - 更新至 2.38.1 解決：#2127467

    [2.36.7-1]
    - 更新至 2.36.7 相關：#2061996

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 23.10 主機上安裝的多個套件受到 USN-6732-1 公告中所提及的多個弱點影響。

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-42956)

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2024-23252)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 16.7.2 之前的版本。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本為 17.1 之前的版本。因此，會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 14.1 之前的 14.x 版。因此會受到多個弱點影響：

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-40444)

  - 已透過改進檢查解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.1 中修正此問題。具有 root 權限的應用程式或可存取私人資訊。(CVE-2023-42952)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1 中修正此問題。
    應用程式可能未經授權即可存取藍牙。(CVE-2023-42945)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-41072、CVE-2023-42857)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可造成拒絕服務。(CVE-2023-40449)

  - 已透過清理記錄解決此問題 已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-42823)

  - 已透過限制鎖定裝置上提供的選項解決該問題。已在 macOS Sonoma 14.1 中修正此問題。攻擊者或可以 root 使用者的身分從鎖定畫面執行任意程式碼。
    (CVE-2023-41989)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2023-42854)

  - 已透過改進快取處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40413)

  - 已透過改善檔案處理方式解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42834)

  - 已透過改進符號連結處理方法解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站在解析符號連結時或可存取敏感使用者資料。(CVE-2023-42844)

  - 已透過其他限制解決了權限問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-42953)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-40416)

  - 已透過改進邊界檢查解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。處理惡意建構的映像可能會導致堆積損毀。(CVE-2023-42848)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40423)

  - 3.14 之前的 iperf3 允許對等節點透過特製的長度欄位，造成整數溢位和堆積損毀。(CVE-2023-38403)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2023-42849)

  - 已透過改進權限邏輯解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42850)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正。處理惡意特製的輸入可能會導致使用者安裝的應用程式發生任意程式碼執行。(CVE-2023-40446)

  - 已透過改進符號連結處理方法解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2023-42942)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。清楚標準使用者認證的攻擊者可在同一 Mac 上解鎖其他標準使用者的鎖定畫面。(CVE-2023-42861)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6.4 中修正此問題。本機攻擊者或可從快速使用者切換畫面檢視先前登入的使用者桌面。(CVE-2023-42935)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 macOS Sonoma 14.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。Hide My Email 可能會意外停用。(CVE-2023-40408)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40405)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、macOS Monterey 12.7.4、macOS Sonoma 14.1、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-28826)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42856)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40404)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-42859, CVE-2023-42877)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42840、CVE-2023-42858)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42853)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-42860)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2023-42889)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。攻擊者可能無需驗證即可存取 passkey。(CVE-2023-42847)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。攻擊者可在未經驗證的情況下檢視隱藏相簿中的相片。
    (CVE-2023-42845)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42841)

  - 已透過改進邊界檢查解決此問題。已在 macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42873)

  - 已透過改進沙箱解決存取問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2023-42838)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。攻擊者或可存取使用者資料。(CVE-2023-42835)

  - 已透過改進快取處理解決此問題。已在 macOS Sonoma 14.1、iOS 16.7.2 和 iPadOS 16.7.2 中修正此問題。造訪惡意網站可能會洩漏瀏覽歷程記錄。(CVE-2023-41977)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 macOS Sonoma 14.1 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。(CVE-2023-42438)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。攻擊者可能會存取掛載在主目錄中的已連線網路磁碟區。(CVE-2023-42836)

  - 已透過改進狀態管理解決了此問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-42839)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42878)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 macOS Sonoma 14.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2023-41982、CVE-2023-41997)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 macOS Sonoma 14.1、watchOS 10.1, iOS 17.1 和 iPadOS 17.1 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2023-41988)

  - 已透過改善敏感資訊的編輯解決此問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2023-42946)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-36191)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-40421)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42842)

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1833 更舊版本中存在不受信任的搜尋路徑弱點。(CVE-2023-4736)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-41254)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-40447)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2023-41976)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站或可在不顯示麥克風使用情況指示器的情況下存取麥克風。(CVE-2023-41975)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5684 公告中提及的多個弱點影響。

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-42956)

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2024-23252)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 webkitgtk4 版本比 2.42.3-3 舊。因此，會受到 ALAS2-2024-2427 公告中所提及的多個弱點影響。

  - 已透過改進 UI 處理解決此問題。已在 iOS 16.2、iPadOS 16.2 和 macOS Ventura 13.1 版中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    已在 iOS 16.2 版、iPadOS 16.2 版、macOS Ventura 13.1 和 Safari 16.2 版中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46705)

  - 處理 URL 時存在一個問題。此問題已透過改進輸入驗證解決。
    此問題已在 iOS 16.4 和 iPadOS 16.4 中修正。- 造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

  - 已透過改善敏感資訊的編輯解決此問題。此問題已在 iOS 16.7.2 和 iPadOS 16.7.2 中修正。VoiceOver 可能會讀出使用者的密碼。(CVE-2023-32359)

  - 已透過改善記憶體處理解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-35074)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 的 MediaRecorder API 存在一個釋放後使用弱點。特製的網頁可濫用此弱點造成記憶體損毀，且可能造成任意程式碼執行。使用者必須造訪惡意網頁，才能觸發此弱點。
    (CVE-2023-39928)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 17、Safari 17、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-41074)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 17.1.2 和 iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修正。處理 Web 內容可能導致敏感資訊洩漏。Apple 所獲報告指出，可能已經有人針對 iOS 16.7.1 之前的版本利用此問題。(CVE-2023-42916)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 iOS 17.1.2 和 iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7.1 之前的版本利用此問題。(CVE-2023-42917)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23226)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。(CVE-2022-32933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-13 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210798	RHEL 9：webkit2gtk3 (RHSA-2024:9144)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/22	critical
211564	Oracle Linux 9：webkit2gtk3 (ELSA-2024-9144)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/12/23	critical
193343	Ubuntu 22.04 LTS/23.10：WebKitGTK 弱點 (USN-6732-1)	Nessus	Ubuntu Local Security Checks	2024/4/15	2024/8/27	high
183965	Apple iOS < 16.7.2 多個弱點 (HT213981)	Nessus	Mobile Devices	2023/10/27	2025/7/14	high
183966	Apple iOS < 17.1 多個弱點 (HT213982)	Nessus	Mobile Devices	2023/10/27	2025/7/14	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
189369	macOS 14.x < 14.1 多個弱點 (HT213984)	Nessus	MacOS X Local Security Checks	2024/1/23	2024/8/7	high
195200	Debian dsa-5684：gir1.2-javascriptcoregtk-4.0 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/9	2025/1/24	high
226776	Linux Distros 未修補弱點：CVE-2023-42843	Nessus	Misc.	2025/3/5	2025/3/5	medium
189350	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high
201910	GLSA-202407-13：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

critical

high

high

medium

high

critical