The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:4202 advisory.

    WebKitGTK is the port of the portable web rendering engine WebKit to the GTK platform.

    Security Fix(es):

    * webkitgtk: memory corruption issue leading to arbitrary code execution (CVE-2023-32435)

    * webkitgtk: type confusion issue leading to arbitrary code execution (CVE-2023-32439)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機執行的 macOS/Mac OS X 版本為 14.5 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修正此問題。應用程式或可存取受保護的使用者資料。
    (CVE-2023-42893)

  - 已透過改進檢查解決正確性問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-23236)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中修正此問題。具有實體存取權的攻擊者可能會洩漏 Mail 帳戶認證。(CVE-2024-23251)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中修正此問題。惡意特製的電子郵件可能無需使用者授權就起始 FaceTime 呼叫。(CVE-2024-23282)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27796)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27798)

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。(CVE-2024-27799)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意製作的訊息可導致拒絕服務。
    (CVE-2024-27800)

  - 已透過改進檢查解決此問題。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27801、CVE-2024-27811、CVE-2024-27832)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27802)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27804)

  - 已透過環境變數的改進驗證解決問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27805)

  - 已透過改善環境清理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27806)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-27808)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-27810)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2024-27813)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27815)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可存取使用者資料。(CVE-2024-27816)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27817)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。- 攻擊者可造成應用程式意外終止，或執行任意程式碼 (CVE-2024-27818)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2024-27820)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。捷徑可在未經同意的情況下輸出敏感使用者資料。
    (CVE-2024-27821)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得 Root 權限。(CVE-2024-27822)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修正此問題。處於特權網路位置的攻擊者也許能夠偽造網路封包。
    (CVE-2024-27823)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27824)

  - 已透過其他程式碼簽署限制解決影響 Intel 型 Mac 電腦的降級問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2024-27825)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27826)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-27827)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。
    處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27829)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27830)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27831)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。可進行任意讀取和寫入的攻擊者可以繞過指標驗證。(CVE-2024-27834)

  - 已透過改進檢查解決此問題。已在 visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 and iPadOS 17.5 中修正此問題。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2024-27836)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.5 中修正此問題。本機攻擊者可取得 Keychain 項目的存取權。(CVE-2024-27837)

  - 已透過新增其他邏輯解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27838)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2024-27841)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27842)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27843)

  - 已透過改進檢查解決此問題。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 中修正此問題。導覽離開網站後，網站的權限對話方塊可能會持續存在。
    (CVE-2024-27844)

  - 此問題已透過改善檢查獲得解決。此問題已在 iOS 17.5 和 iPadOS 17.5、macOS Soloma 14.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2024-27847)

  - 已透過改進權限檢查解決此問題。已在 macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2024-27848)

  - 此問題已透過改善雜訊插入演算法獲得解決。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27850)

  - 已透過改進邊界檢查解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27851)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-27855)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2024-27857)

  - 已透過新的權限解決此問題。已在 macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-27884)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-27885)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 4201 公告中提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 15.7 之前發布的 iOS 版本主動利用此問題。(CVE-2023-32435)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32439)

  - 已透過改進檢查解決此問題。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修正此問題。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-37450)

  - 已透過改進檢查解決此問題。此問題已在 macOS Sonoma 14 中修正。處理網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前的版本主動利用此問題。(CVE-2023-41993)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:4202 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2023-32435)

    * webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2023-32439)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8496 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理 Web 內容時發生記憶體損毀問題 (CVE-2022-32885)

    * webkitgtk：任意 javascript 程式碼執行 (CVE-2023-40397)

    * webkitgtk：任意遠端程式碼執行弱點 (CVE-2023-42917)

    * webkitgtk：類型混淆問題或會導致任意程式碼執行 (CVE-2024-23222)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42852)

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：釋放後使用弱點會導致遠端程式碼執行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27808)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27833)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:3751-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです: 

    - CVE-2024-4558
    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです:

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです:

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.5より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 脆弱なコードを削除し、追加のチェックを追加することで、アクセス許可の問題に対処しました。この問題は、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 および iPadOS 17.2、iOS 16.7.3 および iPadOS 16.7.3、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。
    (CVE-2023-42893)

  - チェックを改善することで、正当性の問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2024-23236)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 および iPadOS 17.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。物理的なアクセス権を持つ攻撃者が、メールアカウントの認証情報を漏洩する可能性があります。(CVE-2024-23251)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 および iPadOS 17.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。悪意を持って細工されたメールにより、ユーザーの承認なしに FaceTime 通話を開始できる可能性があります。(CVE-2024-23282)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 17.5、iPadOS 17.5 および macOS Sonoma 14.5 で修正されています。攻撃者が権限を昇格する可能性があります。(CVE-2024-27796)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。攻撃者が権限を昇格する可能性があります。(CVE-2024-27798)

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。権限のないアプリが、安全な入力モードを使用するアプリを含む他のアプリで、キーストロークを記録する可能性があります。(CVE-2024-27799)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたメッセージを処理すると、サービス拒否が発生する可能性があります。
    (CVE-2024-27800)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリが権限を昇格する可能性があります。(CVE-2024-27801、CVE-2024-27811、CVE-2024-27832)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27802)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、watchOS 10.5、および macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27804)

  - 環境変数の検証を改善することで問題が解決されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-27805)

  - この問題は、環境のサニタイズを改善することで解決されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-27806)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27808)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、watchOS 10.5、および macOS Sonoma 14.5 で修正されています。アプリが、機密の位置情報を読み取れる可能性があります。(CVE-2024-27810)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリは、サンドボックスから、または特定の昇格された権限を使用して任意のコードを実行できる可能性があります。(CVE-2024-27813)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27815)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、watchOS 10.5、および macOS Sonoma 14.5 で修正されています。攻撃者がユーザーデータにアクセスできる可能性があります。(CVE-2024-27816)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27817)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5 および macOS Sonoma 14.5 で修正されています。攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2024-27818)

  - メモリ処理を改善することで、この問題に対処しました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。
    Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27820)

  - 検証を改善することで、パス処理の問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。ショートカットは、同意なしに秘密のユーザーデータを出力する可能性があります。
    (CVE-2024-27821)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリがルート権限を取得する可能性があります。(CVE-2024-27822)

  - ロックを改善することで、競合状態が対処されました。この問題は、macOS Sonoma 14.5、iOS 16.7.8 および iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 および iPadOS 17.5、macOS Monterey 12.7.5 で修正されています。ネットワーク上での特権的なポジションを利用する攻撃者が、ネットワークパケットを偽装できる可能性があります。
    (CVE-2024-27823)

  - 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが権限を昇格する可能性があります。(CVE-2024-27824)

  - Intel ベースの Mac コンピューターに影響を与えていたダウングレードの問題が、コード署名の制限を追加することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。(CVE-2024-27825)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27826)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが任意のファイルを読み取れる可能性があります。(CVE-2024-27827)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。
    ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27829)

  - 状態管理を改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27830)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 および iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。(CVE-2024-27831)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 17.5、iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。任意の読み取りおよび書き込み機能を持つ攻撃者が、ポインター認証をバイパスできることがあります。(CVE-2024-27834)

  - この問題は、チェックを改善することで対処されました。この問題は、visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
    (CVE-2024-27836)

  - ダウングレードの問題は、コード署名の制限を追加することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。ローカルの攻撃者が、キーチェーンアイテムへのアクセスを取得する可能性があります。(CVE-2024-27837)

  - この問題は、ロジックを追加することで対処されました。この問題は tvOS 17.5、iOS 16.7.8 および iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27838)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 17.5、iPadOS 17.5 および macOS Sonoma 14.5 で修正されています。アプリがカーネルメモリを漏洩できる可能性があります。(CVE-2024-27841)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-27842)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sonoma 14.5 で修正されています。アプリが権限を昇格する可能性があります。(CVE-2024-27843)

  - この問題は、チェックを改善することで対処されました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 で修正されています。Web サイトのアクセス許可ダイアログが、そのサイトから移動した後も残る場合があります。
    (CVE-2024-27844)

  - この問題は、チェックを強化することで対処されました。この問題は、iOS 17.5 および iPadOS 17.5、macOS Sonoma 14.5 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2024-27847)

  - 権限チェックを改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。(CVE-2024-27848)

  - ノイズ注入アルゴリズムを改善することで、この問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-27850)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 および iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-27851)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 および iPadOS 17.5、iOS 16.7.8 および iPadOS 16.7.8 で修正されています。ショートカットは、ユーザーにプロンプトを表示することなく、特定のアクションで機密データを使用できる可能性があります。(CVE-2024-27855)

  - 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 および iPadOS 17.5 で修正されています。リモートの攻撃者は、アプリを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2024-27857)

  - この問題は、新しいエンタイトルメントで対処されました。この問題は、macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5、および iPadOS 17.5 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2024-27884)

  - この問題はシンボリックリンクの検証を改善することで対処されました。この問題は、macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2024-27885)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 4201 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Ventura 13.3、および Safari 16.4、iOS 16.4 および iPadOS 16.4、iOS 15.7.7、iPadOS 15.7.7 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.7より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32435)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 16.5.1、および iPadOS 16.5.1、iOS 15.7.7 および iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32439)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6 および iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-37450)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:4202 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2023-32435)

    * webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2023-32439)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3752-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです:

    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです:

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです:

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム: 

    * webkitgtk: ウェブコンテンツ処理時のメモリ破損の問題 (CVE-2022-32885)

    * webkitgtk: 任意の JavaScript コードの実行 (CVE-2023-40397)

    * webkitgtk: 任意のリモートコードの実行 (CVE-2023-42917)

    * webkitgtk: 型の取り違えにより任意コード実行を引き起こす可能性があります (CVE-2024-23222)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: メモリ解放後使用 (Use After Free) がリモートコード実行につながる可能性があります (CVE-2024-40776)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27808)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27833)

    * webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178440	RHEL 8 : webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
196912	macOS 14.x < 14.5 多個弱點 (HT214106)	Nessus	MacOS X Local Security Checks	2024/5/13	2025/1/30	high
178438	RHEL 9：webkit2gtk3 (RHSA-2023: 4201)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/8/15	high
178440	RHEL 8 : webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
209883	RHEL 9：webkit2gtk3 (RHSA-2024:8496)	Nessus	Red Hat Local Security Checks	2024/10/29	2025/8/15	critical
209834	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3751-1)	Nessus	SuSE Local Security Checks	2024/10/27	2024/12/23	critical
196912	macOS 14.x < 14.5 の複数の脆弱性 (HT214106)	Nessus	MacOS X Local Security Checks	2024/5/13	2025/1/30	high
178438	RHEL 9 : webkit2gtk3 (RHSA-2023: 4201)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/8/15	high
178440	RHEL 8 : webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
209814	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3752-1)	Nessus	SuSE Local Security Checks	2024/10/27	2024/12/23	critical
209883	RHEL 9 : webkit2gtk3 (RHSA-2024:8496)	Nessus	Red Hat Local Security Checks	2024/10/29	2025/8/15	critical

検出

プラグインの検索

high

high

high

high

critical

critical

high

high

high

critical

critical