遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5182 公告中提及的多個弱點影響。

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-26710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 15.5 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 由於記憶體損毀問題，WebKit 中的一個弱點可能會導致在處理惡意 Web 內容時造成程式碼執行。(CVE-2022-26700)

  - 由於記憶體損毀問題，AppleGraphicsControl 中的一個弱點可能會導致在處理惡意圖像時造成程式碼執行。(CVE-2022-26751: )

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.4 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 惡意利用此弱點可能會導致記憶體損毀問題。(CVE-2018-25032)

  - 特製的要求內文可造成 mod_lua multipart 剖析器發生緩衝區溢位。(CVE-2021-44790)

  - 利用此弱點可導致任意程式碼執行。(CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5183 公告中提及的多個弱點影響。

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-26710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5522-1 公告中所提及的多個弱點影響。

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-26710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-39 中所述的弱點影響 (WebKitGTK+：多個弱點)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22590)

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2022-22592)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3 (16612.4.9.1.8 版和 15612.4.9.1.8 版) 中已得到修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2022-22620)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中有一個釋放後使用弱點。
    (CVE-2022-30293)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2022-30293。原因：此候選編號是 CVE-2022-30293 的複本。注意：所有 CVE 使用者都應該參照 CVE-2022-30293 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2022-30294)

  - 已透過改善邊界檢查修正超出邊界寫入問題。iOS 15.6.1 和 iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2022-32893)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2022-22629)

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改善狀態管理解決記憶體損毀問題。(CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - 已透過改進 UI 處理解決此問題。(CVE-2022-32784)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32792)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163250	Debian DSA-5182-1：webkit2gtk - 安全性更新	Nessus	Debian Local Security Checks	2022/7/15	2022/12/8	high
161384	Apple iOS < 15.5 多個弱點 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/4/8	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical
163248	Debian DSA-5183-1：wpewebkit - 安全性更新	Nessus	Debian Local Security Checks	2022/7/15	2022/12/8	high
163270	Ubuntu 20.04 LTS / 22.04 LTS：WebKitGTK 弱點 (USN-5522-1)	Nessus	Ubuntu Local Security Checks	2022/7/18	2023/7/10	high
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical
164535	GLSA-202208-39：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/31	2022/8/31	critical

偵測

搜尋 Plugin

high

critical

critical

high

high

critical

critical