远程主机上安装的 webkitgtk4 版本低于 2.38.5-3。因此，它受到 ALAS2-2023-2141 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决内存损坏问题。已在 Safari 16.4、iOS 16.4 和 iPadOS 16.4、macOS Ventura 13.3、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 16.5.1 和 iPadOS 16.5.1、Safari 16.5.1、macOS Ventura 13.4.1、iOS 15.7.7 和 iPadOS 15.7.7 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  处理 Web 内容可能会导致任意代码执行 (CVE-2022-48503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：webkitgtk4 (ALAS-2023-2141)

high Nessus 插件 ID 178505

版本 1.3