远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:7055 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：任意代码执行 (CVE-2023-32393)

    * webkitgtk：泄露敏感信息 (CVE-2023-38133)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-38592)

    * webkitgtk：任意代码执行 (CVE-2023-38594)

    * webkitgtk：任意代码执行 (CVE-2023-38595)

    * webkitgtk：跟踪敏感用户信息 (CVE-2023-38599)

    * webkitgtk：任意代码执行 (CVE-2023-38600)

    * webkitgtk：任意代码执行 (CVE-2023-38611)

    * webkitgtk：同源策略绕过 (CVE-2023-38572)

    * webkitgtk：任意代码执行 (CVE-2023-38597)

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：通过特别构建的 Web 内容绕过同源策略 (CVE-2023-27932)

    * webkitgtk：网站可能会跟踪敏感的用户信息 (CVE-2023-27954)

    * webkitgtk：释放后使用漏洞 (CVE-2023-28198)

    * webkitgtk：内容安全策略黑名单失败 (CVE-2023-32370)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：具有 JavaScript 执行权限的攻击者可能会执行任意代码 (CVE-2023-40451)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42833)

    * webkitgtk：访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2022-32919)

    * webkitgtk：网站可能会跟踪在隐私浏览模式下访问的网站 (CVE-2022-32933)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2022-46705)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗。(CVE-2022-46725)

    错误修复和增强功能：

    * 升级 WebKitGTK for RHEL 8.9 (BZ#2176269)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 7055 公告中提及的多个漏洞的影响。

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 15.6、iPadOS 15.6 和 macOS Monterey 12.5、Safari 15.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-32885)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修复。处理恶意构建的 Web 内容可能会绕过同源策略。(CVE-2023-27932)

  - 已通过删除来源信息解决此问题。此问题已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-27954)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-28198)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Ventura 13.3 中修复。用于封锁带通配符的域的内容安全策略可能会失败。(CVE-2023-32370)

  - 已通过改进内存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-32393)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-38133)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。网站可能会绕过同源策略。(CVE-2023-38572)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38592)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38594)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38597)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-38599)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38611)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-39434)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.5 中修复。远程攻击者可能会造成任意 javascript 代码执行。(CVE-2023-40397)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 17 中修复。具有 JavaScript 执行权限的攻击者可能会执行任意代码。(CVE-2023-40451)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7055 公告中提及的多个漏洞的影响。

  - 已通过改进内存处理解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38611)

  - 已通过改进内存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-32393)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 17 中修复。具有 JavaScript 执行权限的攻击者可能会执行任意代码。(CVE-2023-40451)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-39434)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-38599)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修复。处理恶意构建的 Web 内容可能会绕过同源策略。(CVE-2023-27932)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38592)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-28198)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38597)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-38133)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.5 中修复。远程攻击者可能会造成任意 javascript 代码执行。(CVE-2023-40397)

  - 已通过删除来源信息解决此问题。此问题已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-27954)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 15.6、iPadOS 15.6 和 macOS Monterey 12.5、Safari 15.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-32885)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Ventura 13.3 中修复。用于封锁带通配符的域的内容安全策略可能会失败。(CVE-2023-32370)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。网站可能会绕过同源策略。(CVE-2023-38572)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.2 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此问题，从而阻止未经授权的行为。已在 tvOS 16.3、macOS Ventura 13.2、watchOS 9.3、iOS 16.3 和 iPadOS 16.3 中修复此问题。应用程序或可绕过隐私首选项。(CVE-2023-32438)

  - 已通过启用强化运行时解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。应用程序或可访问用户敏感数据。(CVE-2023-23499)

  - 已通过额外验证解决争用条件。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。用户可能会以 Root 用户身份读取任意文件。
    (CVE-2023-23520)

  - 在进行 HTTP(S) 传输时，如果之前使用相同的句柄发出 `PUT` 请求（使用读取回调 (`CURLOPT_READFUNCTION`)），即使设置了 `CURLOPT_POSTFIELDS` 选项，libcurl 可能会错误地使用该回调来请求发送数据。此缺陷可能会使应用程序发生意外并导致其行为不当，并在后续的 `POST` 请求中发送错误的数据或使用释放后的内存或类似内容。从 PUT 更改为 POST 时，重用句柄的逻辑中存在此问题。(CVE-2022-32221)

  - 可指示 curl 解析 `.netrc` 文件以获取凭据。如果该文件以具有 4095 个连续非空白字符且无换行符的行结尾，则 curl 将首先读取超过基于堆栈的缓冲区的末尾，如果是 readworks，则写入一个超出其边界的零字节。在大多数情况下此问题会造成段错误或类似问题，但不同的环境也可能造成不同的结果。如果恶意用户可以向应用程序提供自定义 netrc 文件，或以其他方式影响其内容，则此缺陷可被用作拒绝服务。(CVE-2022-35260)

  - 在 7.86.0 版之前的 curl 中存在双重释放。如果指示 curl 使用 HTTP 代理进行具有非 HTTP URL 的传输，它会通过向代理发出 CONNECT 请求来与远程服务器建立连接，然后使协议的其余部分通过隧道。HTTP 代理可能拒绝此请求（HTTP 代理通常只允许传出连接至特定端口号，例如 HTTPS 的 443），而向客户端返回非 200 状态代码。由于错误/清理处理中的缺陷，如果在 URL 中使用以下方案之一进行传输，则这可能在 curl 中触发双重释放：dict、gopher、gophers、ldap、ldaps、rtmp、rtmps 或 telnet。低于 7.77.0 的版本均受影响。(CVE-2022-42915)

  - 在 7.86.0 版之前的 curl 中，可绕过 HSTS 检查以诱骗其继续使用 HTTP。使用其 HSTS 支持，即使在 URL 中提供 HTTP 时，也可指示 curl 直接使用 HTTPS，而不是使用不安全的明文 HTTP 步骤。如果给定 URL 中的主机名使用在 IDN 转换过程中被 ASCII 对应项替换的 IDN 字符，则可绕过此机制。例如使用字符 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 而不是通用 ASCII 句号 U+002E (.)。
    低于 7.77.0 2021-05-26 的版本均受影响。(CVE-2022-42916)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。挂载恶意构建的 Samba 网络可能导致执行任意代码。(CVE-2023-23513)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.2 中修复。挂载恶意构建的 Samba 网络可能导致执行任意代码。
    (CVE-2023-23539)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。- 不同的用户可解除加密卷的挂载并重新挂载，而无需提示输入密码。(CVE-2023-23493)

  - 已通过改进缓存处理解决此问题。此问题已在 tvOS 16.3、iOS 16.3 和 iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8 和 iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 中修复。处理字体文件可能会导致执行任意代码。Apple 从报告中获悉，可能已有人针对 iOS 15.7.1 之前的 iOS 版本主动利用此问题。
    (CVE-2023-41990)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复。应用可能会利用其沙盒或某些提升的权限执行任意代码。（CVE-2023-23530、CVE-2023-23531）

  - 已通过改进的状态管理解决内存损坏问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理图像可能会导致拒绝服务。(CVE-2023-23519)

  - 已通过改进边界检查解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23507)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。应用程序或可以内核权限执行任意代码。
    (CVE-2023-23516)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 中修复。应用可能会泄漏敏感内核状态。(CVE-2023-23500)

  - 已通过删除包含漏洞的代码解决信息泄露问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 and iPadOS 16.3、tvOS 16.3、watchOS 9.3 中修复。应用程序可能会确定内核内存布局。(CVE-2023-23502)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-23504)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.2 中修复。应用程序或可访问用户敏感数据。(CVE-2023-23506)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.7.3 和 iPadOS 15.7.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复。使用 Exchange 帐户转发电子邮件时，系统可能会从错误的电子邮件中选择要引用的原始消息。(CVE-2023-23498)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 中修复。应用程序或可绕过隐私首选项。(CVE-2023-23503)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复。尽管将联系人配置为使用主要 eSIM，用户仍可能使用次要 eSIM 发送文本。(CVE-2023-28208)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。应用程序或可取得 root 权限。(CVE-2023-23497)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.2 中修复。应用可能会访问用户的 Safari 历史。(CVE-2023-23510)

  - 已通过改进缓存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。访问网站可能会导致应用拒绝服务。
    (CVE-2023-23512)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、iOS 15.7.3 和 iPadOS 15.7.3、iOS 16.3 和 iPadOS 16.3 中修复。应用程序或可访问用户联系人信息。
    (CVE-2023-23505)

  - 在 vim 中发现归类为“存在问题”的漏洞。autocmd Handler 组件中 quickfix.c 文件的函数 qf_update_buffer 受到此问题影响。操纵此漏洞可导致释放后使用。攻击者可远程执行攻击。升级到 9.0.0805 版本可解决此问题。此修补程序的名称为 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建议升级受影响的组件。此漏洞的标识符为 VDB-212324。(CVE-2022-3705)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 and iPadOS 16.3、tvOS 16.3、watchOS 9.3 中修复。应用程序或可绕过隐私首选项。(CVE-2023-23511)

  - 已通过改进内存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-32393)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.2、watchOS 9.3、iOS 15.7.2 和 iPadOS 15.7.2、Safari 16.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-23496)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、Safari 16.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2023-23517、CVE-2023-23518）

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.2 中修复。应用程序可能会泄露内核内存。(CVE-2023-23501)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修复。应用程序或可绕过隐私首选项。(CVE-2023-23508)

  - Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6264-1 公告中提及的多个漏洞的影响。

  - 通过改进的输入验证解决越界读取问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理 Web 内容可能会泄露敏感信息。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28204)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32373)

  - 已通过改进内存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-32393)

  - 已通过改进的状态管理解决内存损坏问题。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修复此问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  - 已通过改进检查解决此问题。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-37450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7055 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：任意程式碼執行 (CVE-2023-32393)

    * webkitgtk：洩漏敏感資訊 (CVE-2023-38133)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-38592)

    * webkitgtk：任意程式碼執行 (CVE-2023-38594)

    * webkitgtk：任意程式碼執行 (CVE-2023-38595)

    * webkitgtk：追蹤敏感使用者資訊 (CVE-2023-38599)

    * webkitgtk：任意程式碼執行 (CVE-2023-38600)

    * webkitgtk：任意程式碼執行 (CVE-2023-38611)

    * webkitgtk：繞過同源原則 (CVE-2023-38572)

    * webkitgtk：任意程式碼執行 (CVE-2023-38597)

    * webkitgtk：處理 Web 內容時發生記憶體損毀問題 (CVE-2022-32885)

    * webkitgtk：透過特製的網頁內容繞過同源原則 (CVE-2023-27932)

    * webkitgtk：網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)

    * webkitgtk：釋放後使用弱點 (CVE-2023-28198)

    * webkitgtk：內容安全性原則黑名單失敗 (CVE-2023-32370)

    * webkitgtk：任意 javascript 程式碼執行 (CVE-2023-40397)

    * webkitgtk：具有 JavaScript 執行權限的攻擊者或可執行任意程式碼 (CVE-2023-40451)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42833)

    * webkitgtk：造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

    * webkitgtk：網站可能會追蹤在隱私瀏覽模式下造訪過的網站 (CVE-2022-32933)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2022-46705)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

    錯誤修正和增強功能：

    * 升級 RHEL 的 WebKitGTK 8.9 (BZ#2176269)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 7055 公告中提及的多個弱點影響。

  - 已透過改進驗證解決一個記憶體損毀問題。iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32885)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-38133)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。網站或許能夠繞過同源原則。(CVE-2023-38572)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38592)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38594)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38597)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-38599)

  - 已透過改善記憶體處理解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38611)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.5 中修正此問題。遠端攻擊者或可造成任意 javascript 程式碼執行。(CVE-2023-40397)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7055 公告中提及的多個弱點影響。

  - 已透過改善記憶體處理解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38611)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進 iframe 沙箱強制執行解決此問題。已在 Safari 17 中修正此問題。具有 JavaScript 執行權限的攻擊者或可執行任意程式碼。(CVE-2023-40451)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-39434)

  - 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-38599)

  - 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2023-27932)

  - 已透過改進限制解決一個邏輯問題。已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38592)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 版中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-28198)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38597)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-38133)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.5 中修正此問題。遠端攻擊者或可造成任意 javascript 程式碼執行。(CVE-2023-40397)

  - 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊。(CVE-2023-27954)

  - 已透過改進驗證解決一個記憶體損毀問題。iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32885)

  - 透過改進驗證解決了一個邏輯問題。已在 macOS Ventura 13.3 中修正此問題。內容安全性原則可能無法封鎖包含萬用字元的網域。(CVE-2023-32370)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。網站或許能夠繞過同源原則。(CVE-2023-38572)

  - 已透過改進檢查解決此問題。已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-38594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.2 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改進檢查解決此問題，以防止執行未經授權的動作。此問題已在 tvOS 16.3、macOS Ventura 13.2、watchOS 9.3、iOS 16.3 和 iPadOS 16.3 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2023-32438)

  - 已透過啟用增強的執行階段解決此問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23499)

  - 已透過額外驗證解決爭用情形。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。使用者或可以 root 權限讀取任意檔案。
    (CVE-2023-23520)

  - 進行 HTTP(S) 傳輸時，如果之前曾使用相同的控點發出使用讀取回呼 (「CURLOPT_READFUNCTION」) 的「PUT」要求，則 libcurl 可能會錯誤地使用此回呼來要求要傳送的資料，即使已經設定「CURLOPT_POSTFIELDS」選項亦如此。此缺陷可能會使應用程式意外產生錯誤行為，並在後續的「POST」要求中傳送錯誤資料或使用釋放後的記憶體，或發生類似情況。從 PUT 變更為 POST 時，重複使用的控點邏輯中存在此問題。(CVE-2022-32221)

  - 可指示 curl 剖析憑證的「.netrc」檔案。如果該檔案以包含 4095 個連續的非空白字母的行結尾且無新行，curl 會先讀取超出堆疊型緩衝區結尾的範圍，如果是 readworks，則寫入超出其邊界的零位元組。在大多數情況下，這會造成區段錯誤或類似問題，但也可能會造成不同的結果。如果惡意使用者可向應用程式提供自訂 netrc 檔案，或以其他方式影響其內容，則可利用此缺陷引致拒絕服務。(CVE-2022-35260)

  - curl 7.86.0 之前版本存在重複釋放問題。如果要求 curl 使用 HTTP Proxy 進行包含非 HTTP(S) URL 的傳輸，它會透過向 Proxy 發出 CONNECT 要求來設定與遠端伺服器的連線，然後讓其餘通訊協定通過。HTTP Proxy 可能會拒絕此要求 (HTTP Proxy 通常只允許至特定連接埠號碼的傳出連線，例如 HTTPS 的 443)，而是將非 200 狀態碼傳回給用戶端。由於錯誤/清理處理中存在錯誤，如果在傳輸的 URL 中使用下列配置之一，這可在 curl 中觸發重複釋放：dict、gopher、gophersldap、ldaps、rtmp、rtmps 或 telnet。最早的受影響版本是 7.77.0。(CVE-2022-42915)

  - 在 curl 7.86.0 之前版本中，使用者可以繞過 HSTS 檢查以誘騙其繼續使用 HTTP。若使用 HSTS 支援，即使已在 URL 中提供 HTTP，仍可指示 curl 直接使用 HTTPS (而不使用不安全的純文字 HTTP 步驟)。如果指定 URL 中的主機名稱使用在 IDN 轉換過程中被 ASCII 對應項取代的 IDN 字元，則可繞過此機制，例如，使用字元 UTF-8 U+3002 (IDEOGRAPHIC FULL STOP)，而非常見的 ASCII U+002E 的句號 (.)。
    最早的受影響版本是 7.77.0 2021-05-26。(CVE-2022-42916)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。(CVE-2023-23513)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.2 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。
    (CVE-2023-23539)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.2、macOS Monterey 12.6.3 中修正此問題。在未收到提示輸入密碼的情況下，其他使用者可卸載並重新掛載加密的磁碟區。(CVE-2023-23493)

  - 已透過改進快取處理解決此問題。此問題已在 tvOS 16.3、iOS 16.3 和 iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8 和 iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 中修正。處理惡意特製的字型檔案可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7.1 之前發布的 iOS 版本主動利用此問題。
    (CVE-2023-41990)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 版中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2023-23530、CVE-2023-23531)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2023-23519)

  - 已透過改進邊界檢查解決此問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23507)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2023-23516)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 中修正。應用程式可能會洩漏敏感核心狀態。(CVE-2023-23500)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、tvOS 16.3、watchOS 9.3 中修正此問題。- 應用程式或可確定洩漏核心記憶體配置。(CVE-2023-23502)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-23504)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.2 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-23506)

  - 已透過改進狀態管理解決一個邏輯問題。已在 iOS 15.7.3 和 iPadOS 15.7.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。從 Exchange 帳戶轉送電子郵件時，可能會從錯誤的電子郵件中選取引用的原始訊息。(CVE-2023-23498)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、iOS 15.7.3 和 iPadOS 15.7.3、tvOS 16.3、watchOS 9.3 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2023-23503)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 版中修正此問題。即使將聯絡人設定為使用主要 eSIM，使用者仍可從次要 eSIM 傳送文字。(CVE-2023-28208)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修正此問題。應用程式或可取得 Root 權限。(CVE-2023-23497)

  - 已透過改進驗證解決權限問題。已在 macOS Ventura 13.2 中修正此問題。應用程式可能會存取使用者的 Safari 歷程記錄。(CVE-2023-23510)

  - 已透過改進快取處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。造訪網站可能會導致應用程式拒絕服務。
    (CVE-2023-23512)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、iOS 15.7.3 和 iPadOS 15.7.3、iOS 16.3 和 iPadOS 16.3 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。
    (CVE-2023-23505)

  - 在 vim 中發現一個歸類爲「有問題」的弱點。受到此問題影響的是 autocmd Handler 元件中 quickfix.c 檔案的 qf_update_buffer 函式。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。升級至 9.0.0805 版可解決此問題。修補程式的名稱為 d0fab10ed2a86698937e3c3fed2f10bd9bb5e731。建議升級受影響的元件。此弱點的相關識別碼是 VDB-212324。(CVE-2022-3705)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3、tvOS 16.3、watchOS 9.3 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2023-23511)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改進檢查解決此問題。此問題已在 macOS Ventura 13.2、watchOS 9.3、iOS 15.7.2 和 iPadOS 15.7.2、Safari 16.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-23496)

  - 已透過改善記憶體處理解決此問題。已在 macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、Safari 16.3、tvOS 16.3、iOS 16.3 和 iPadOS 16.3 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-23517、CVE-2023-23518)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Ventura 13.2 中修正。- 應用程式或可洩漏核心記憶體。(CVE-2023-23501)

  - 已透過改善記憶體處理解決此問題。已在 macOS Big Sur 11.7.3、macOS Ventura 13.2、macOS Monterey 12.6.3 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2023-23508)

  - Google Chrome 97.0.4692.71 之前版本的 Navigation 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-0108)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 23.04 主機上安裝的多個套件受到 USN-6264-1 公告中所提及的多個弱點影響。

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    處理 Web 內容可能導致敏感資訊洩漏。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28204)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32373)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。
    (CVE-2023-32393)

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32439)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-37450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185705	RHEL 8：webkit2gtk3 (RHSA-2023:7055)	Nessus	Red Hat Local Security Checks	2023/11/14	2025/2/25	critical
185649	CentOS 8：webkit2gtk3 (CESA-2023: 7055)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	critical
186130	Oracle Linux 8：webkit2gtk3 (ELSA-2023-7055)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	critical
170445	macOS 13.x < 13.2 多个漏洞 (HT213605)	Nessus	MacOS X Local Security Checks	2023/1/24	2024/6/5	critical
179076	Ubuntu 22.04 LTS / 23.04：WebKitGTK 漏洞 (USN-6264-1)	Nessus	Ubuntu Local Security Checks	2023/7/31	2024/8/27	high
185705	RHEL 8：webkit2gtk3 (RHSA-2023:7055)	Nessus	Red Hat Local Security Checks	2023/11/14	2025/2/25	critical
185649	CentOS 8：webkit2gtk3 (CESA-2023: 7055)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	critical
186130	Oracle Linux 8：webkit2gtk3 (ELSA-2023-7055)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	critical
170445	macOS 13.x < 13.2 多個弱點 (HT213605)	Nessus	MacOS X Local Security Checks	2023/1/24	2024/6/5	critical
179076	Ubuntu 22.04 LTS/23.04：WebKitGTK 弱點 (USN-6264-1)	Nessus	Ubuntu Local Security Checks	2023/7/31	2024/8/27	high

検出

プラグインの検索

critical

critical

critical

critical

high

critical

critical

critical

critical

high