远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:3433 公告中提及的多个漏洞影响。

  - 通过改进的输入验证解决越界读取问题。此问题已在 watchOS 9.5、iOS 15.7.6 和 iPadOS 15.7.6、macOS Ventura 13.4、Safari 16.5、tvOS 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理 Web 内容可能会泄露敏感信息。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28204)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 watchOS 9.5、iOS 15.7.6 和 iPadOS 15.7.6、macOS Ventura 13.4、Safari 16.5、tvOS 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32373)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8：webkit2gtk3 (RLSA-2023:3433)

high Nessus 插件 ID 177618

版本 1.0