遠端主機上安裝的 Azul Zulu 版本是 6.67.0.12 之前的 6 版 / 7.73.0.14 之前的 7 版 / 8.81.0.12 之前的 8 版 / 11.75.12 之前的 11 版 / 17.53.12 之前的 17 版 / 21.37.12 之前的 21 版 / 23.30.14 之前的 23 版。因此，會受到 2024-10-15 公告中所提及的多個弱點影響。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2024-21208)

  - Oracle Java SE 中存有弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4 和 23。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。
    若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21210)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Serialization)。受影響的支援版本是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21217)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u421、8u421-perf、11.0.24、17.0.12、21.0.4、23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 17.2 之前的版本。因此，會受到多個弱點影響。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5684 公告中提及的多個弱點影響。

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-42956)

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2024-23252)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.2 之前的 14.x 版。因此，會受到多個弱點影響：

  - ncurses 6.1 中 progs/dump_entry.c:1373 的 one_one_mapping 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19185)

  - ncurses 6.1 中 tinfo/comp_hash.c:66 的 _nc_find_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19186)

  - ncurses 6.1 中 progs/dump_entry.c:1100 的 fmt_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19187)

  - ncurses 6.1 中 progs/dump_entry.c:1116 的 fmt_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19188)

  - ncurses 6.1 中 tinfo/parse_entry.c:997 的 postprocess_terminfo 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19189)

  - ncurses 6.1 中 tinfo/comp_hash.c:70 的 _nc_find_entry 函式存在緩衝區溢位弱點，可讓遠端攻擊者透過特製命令造成拒絕服務。(CVE-2020-19190)

  - 在 libtiff 中發現一個瑕疵。libtiff/tif_fax3.c 中的 Fax3Encode 函式存在緩衝區溢位問題，因此透過特製的 tiff 檔案可導致區段錯誤，進而造成拒絕服務。
    (CVE-2023-3618)

  - 當 curl 擷取 HTTP 回應時，會儲存傳入的標頭，以便日後透過 libcurl 標頭 API 進行存取。不過，curl 並未限制其可在回應中接受的標頭數量或大小，進而允許惡意伺服器串流無限系列的標頭，並最終造成 curl 耗盡堆積記憶體。(CVE-2023-38039)

  - 此瑕疵會使 SOCKS5 proxy 交握中的堆積型緩衝區 curl 溢位。當要求 curl 將主機名稱傳遞至 SOCKS5 Proxy 以允許其解析位址 (而非由 curl 本身完成解析) 時，主機名稱的最大長度為 255 個位元組。如果偵測到主機名稱過長，curl 會切換為本機名稱解析，並僅傳送解析的位址。由於此錯誤，表示「讓主機解析名稱」的本機變數會在緩慢的 SOCKS5 交握期間取得錯誤值，且與預期相反，這些本機變數會將過長的主機名稱複製到目標緩衝區，而非僅複製已解析的位址。目標緩衝區為堆積型緩衝區，且主機名稱來自 curl 被告知要使用的 URL。(CVE-2023-38545)

  - CVE-2023-38545 是 libcurl 和 curl 之 SOCKS5 proxy 交握中的一個堆積型緩衝區溢位弱點。當為 curl 指定要傳送至長度超過 255 位元組的 SOCKS5 proxy 的主機名稱時，它會切換至本機名稱解析，以便在將位址傳送至 SOCKS5 proxy 之前先解析該位址。不過，由於 2020 年引入的一個錯誤，此本機名稱解析可能會因為 SOCKS5 交握緩慢而失敗，進而造成 curl 將長度大於 255 位元組的主機名稱傳遞至目標緩衝區，從而導致堆積溢位。CVE-2023-38545 的公告包含惡意 HTTPS 伺服器重新導向至特製 URL 的惡意利用情形範例。盡快大家認為攻擊者似乎需要影響 SOCKS5 交握的緩慢速度，但該公告指出伺服器延遲可能慢到足以觸發此錯誤。(CVE-2023-38545)

  - 此缺陷允許攻擊者在符合特定係列條件的情況下，任意將 Cookie 插入使用 libcurl 的執行程式中。libcurl 會執行傳輸。libcurl 會執行傳輸。在其 API 中，應用程式會建立簡易控點，這是單一傳輸的個別控點。libcurl 可提供一個複制簡易控制代碼 (稱為 [curl_easy_duphandle]) 的函式呼叫 (https://curl.se/libcurl/c/curl_easy_duphandle.html)。如果在復制控點時傳輸啟用了 Cookie，則啟用 Cookie 的狀態也會被復制，但實際的 Cookie 不會被復制。如果來源控點未從磁碟上的特定檔案讀取任何 Cookie，則處理程式的複製版本會將檔案名稱儲存為 `none` (使用四個 ASCII 字母，不含引號)。若後續使用未明確設定載入 Cookie 之來源的複制控點，則可能會意外從名為 none 的檔案載入 Cookie，前提是此類檔案存在且可在使用 libcurl 的程式之目前目錄中讀取。當然，這發生在使用了正確檔案格式的情況下。
    (CVE-2023-38546)

  - CVE-2023-38546 是 libcurl 中復制簡易控制碼的函式 curl_easy_duphandle() 中的一個 Cookie 插入弱點。複製簡易控制碼時，如果啟用 Cookie，則復制的簡易控制碼將不會復制 Cookie 本身，而是將檔案名稱設定為「none」。因此，後續使用重複的簡易控制碼時，若未設定 Cookie 的來源，libcurl 會嘗試從磁碟上名為「none」的檔案載入 Cookie。此弱點的危險性評級為低危，因為不太可能發生惡意利用所需的各種情形。(CVE-2023-38546)

  - 已透過改進資料容器存取限制解決此問題。已在 macOS Ventura 13.6.5、macOS Monterey 12.7.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-40389)

  - 已透過將敏感資料移至受保護的位置來解決隱私權問題。已在 macOS Sonoma 14.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-40390)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42842)

  - 已透過改進狀態管理解決了此問題。已在 macOS Sonoma 14.2 中修正此問題。使用實體鍵盤時，安全文字欄位可透過 Accessibility Keyboard 顯示。
    (CVE-2023-42874)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2 中修正此問題。
    處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42881)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2 中修正此問題。
    - 處理影像可能會導致任意程式碼執行。(CVE-2023-42882)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、macOS Sonoma 14.2、iOS 17.2 和 iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 and iPadOS 16.7.3 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2023-42883)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-42884)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。- 使用者可造成應用程式意外終止，或執行任意程式碼 (CVE-2023-42886)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Ventura 13.6.4、macOS Sonoma 14.2 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-42887)

  - 已透過改進檢查解決此問題。已在 iOS 16.7.5 和 iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 和 iPadOS 17.2 中修正此問題。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2023-42888)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42890)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式可能能夠在沒有使用者權限的情況下監控按鍵輸入。(CVE-2023-42891)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修正此問題。本機攻擊者或可提升權限。(CVE-2023-42892)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修正此問題。應用程式或可存取受保護的使用者資料。
    (CVE-2023-42893)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2023-42894)

  - 已透過改善暫存檔處理方式解決問題。此問題已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修正。
    應用程式或可修改檔案系統的受保護部分。(CVE-2023-42896)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、watchOS 10.2、iOS17.2 和 iPadOS 17.2、tvOS 17.2 中修正此問題。- 處理影像可能會導致任意程式碼執行。
    (CVE-2023-42898)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。- 處理影像可能會導致任意程式碼執行。(CVE-2023-42899)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42900)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Sonoma 14.2 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42901, CVE-2023-42902, CVE-2023-42903, CVE-2023-42904, CVE-2023-42905, CVE-2023-42906, CVE-2023-42907, CVE-2023-42908, CVE-2023-42909, CVE-2023-42910, CVE-2023-42911, CVE-2023-42912, CVE-2023-42926)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.2 中修正此問題。
    遠端登入工作階段可能會取得完整的磁碟存取權限。(CVE-2023-42913)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、tvOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-42914)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、watchOS 10.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42919)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.2、iOS 17.2 and iPadOS 17.2、macOS Ventura 13.6.3、iOS 16.7.3 和 iPadOS 16.7.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-42922)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42924)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-42930)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.2、macOS Monterey 12.7.2 中修正此問題。處理程序可在未經適當驗證的情況下取得系統管理員權限。
    (CVE-2023-42931)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.2、macOS Ventura 13.6.3、macOS Monterey 12.7.2 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-42932)

  - 已透過改善敏感資訊的編輯解決此問題。此問題已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正。應用程式或可存取使用者敏感資料。(CVE-2023-42936)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 16.7.5 和 iPadOS 16.7.5、watchOS 10.2、macOS Ventura 13.6.4、macOS Sonoma 14.2、macOS Monterey 12.7.3、iOS 17.2 和 iPadOS 17.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42937)

  - 已透過改進驗證解決路徑處理問題。此問題已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正。應用程式可能能夠破解其沙箱。(CVE-2023-42947)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-42956)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、macOS Sonoma 14.2 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42974)

  - BlueZ 中的藍牙 HID 主機可允許未經驗證的周邊角色 HID 裝置初始化及建立加密連線，並接受 HID 鍵盤報告，可能允許在 Central 角色中未發生授權此類存取的使用者互動時插入 HID 訊息。一個受影響的套件範例是 Ubuntu 22.04LTS中的 bluez 5.64-0ubuntu1。注意：在某些情況下，CVE-2020-0556 緩解措施可能已經解決此藍牙 HID 主機問題。(CVE-2023-45866)

  - GitHub 存放庫 vim/vim 9.0.1969 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-5344)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202407-13 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.42.4-3 舊。因此，它受到 ALAS2-2024-2434 公告中所提及的多個弱點影響。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 23.10 主機上安裝的多個套件受到 USN-6732-1 公告中所提及的多個弱點影響。

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

  - 已透過改善記憶體處理解決此問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-42956)

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。
    (CVE-2024-23252)

  - 已透過改進 UI 處理解決此問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、Safari 17.4 中修正此問題。惡意網站可能會洩露跨來源音訊資料。(CVE-2024-23254)

  - 透過改進驗證解決了一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23263)

  - 已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

  - 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、iOS 16.7.6 和 iPadOS 16.7.6、Safari 17.4 中修正此問題。
    處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。
    (CVE-2024-23284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9144 公告中提及的多個弱點影響。

    [2.44.3-2]
    - 新增修補程式以修正 WebAssembly 解決：RHEL-32578

    [2.44.3-1]
    - 更新至 2.44.3 解決：RHEL-32578

    [2.44.2-1]
    - 更新至 2.44.2 解決：RHEL-32578

    [2.44.1-1]
    - 更新至 2.44.1 解決：RHEL-32578 解決：RHEL-29637

    [2.42.5-1]
    - 更新至 2.42.5 解決：RHEL-3960

    [2.42.4-1]
    - 更新至 2.42.4 解決：RHEL-3960 解決：RHEL-19366

    [2.42.3-1]
    - 更新至 2.42.3 解決：RHEL-3960

    [2.42.2-1]
    - 更新至 2.42.2 解決：RHEL-3960

    [2.42.1-1]
    - 更新至 2.42.1 解決：RHEL-3960

    [2.42.0-1]
    - 升級至 2.42.0 解決：RHEL-3960

    [2.40.5-1]
    - 更新至 2.40.5 相關：#2176270

    [2.40.4-1]
    - 更新至 2.40.4 相關：#2176270

    [2.40.3-2]
    - 停用 JIT 相關項目： #2176270

    [2.40.3-1]
    - 更新至 2.40.3 相關：#2176270

    [2.40.2-1]
    - 更新至 2.40.2 相關：#2176270

    [2.40.1-1]
    - 升級至 2.40.1 解決：#2176270

    [2.38.5-1]
    - 更新至 2.38.5 相關：#2127467

    [2.38.4-1]
    - 更新至 2.38.4 相關：#2127467

    [2.38.3-1]
    - 更新至 2.38.3 相關：#2127467

    [2.38.2-1]
    - 更新至 2.38.2 相關：#2127467

    [2.38.1-2]
    - 修正與 aarch64 64 KiB 頁面大小搭配使用的問題，相關： #2127467

    [2.38.1-1]
    - 更新至 2.38.1 解決：#2127467

    [2.36.7-1]
    - 更新至 2.36.7 相關：#2061996

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9144 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkit：造訪惡意網站可能會導致位址列偽造 (CVE-2023-42843)

    * webkit：堆積釋放後使用弱點會導致任意程式碼執行 (CVE-2023-42950)

    * webkit：處理惡意 Web 內容可能會導致拒絕服務 (CVE-2023-42956)

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-42950)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9636 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)

    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44244)

    * webkitgtk: webkit2gtk : 處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2024-44296)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209058	Azul Zulu Java 多個弱點 (2024-10-15)	Nessus	Misc.	2024/10/15	2024/12/13	high
186754	Apple iOS < 17.2 多個弱點 (HT214035)	Nessus	Mobile Devices	2023/12/12	2025/7/14	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
195200	Debian dsa-5684：gir1.2-javascriptcoregtk-4.0 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/9	2025/1/24	high
186724	macOS 14.x < 14.2 多個弱點 (HT214036)	Nessus	MacOS X Local Security Checks	2023/12/11	2024/8/15	critical
201910	GLSA-202407-13：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2024/7/5	2024/7/5	critical
190031	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2434)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
193343	Ubuntu 22.04 LTS/23.10：WebKitGTK 弱點 (USN-6732-1)	Nessus	Ubuntu Local Security Checks	2024/4/15	2024/8/27	high
211564	Oracle Linux 9：webkit2gtk3 (ELSA-2024-9144)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/12/23	critical
210798	RHEL 9：webkit2gtk3 (RHSA-2024:9144)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/22	critical
225837	Linux Distros 未修補的弱點：CVE-2023-42950	Nessus	Misc.	2025/3/5	2025/8/18	high
232632	RHEL 8 : webkit2gtk3 (RHSA-2024:9636)	Nessus	Red Hat Local Security Checks	2025/3/11	2025/3/22	critical

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

high

high

critical

critical

high

critical