在 WebKitGTK+ Web 和 JavaScript 引擎中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、伪造用户界面，或执行任意代码。（CVE-2018-4088、CVE-2018-4096、CVE-2017-7153、CVE-2017-7160、CVE-2017-7161、CVE-2017-7165、CVE-2017-13884、CVE-2017-13885）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.2 之前的 iOS 受到影响。 11.0.2 之前的 Safari 会受到影响。 Windows 中 7.2 之前的 iCloud 受到影响。 Windows 中低于 12.7.2 的iTunes 受到影响。低于 11.2 的tvOS 会受到影响。 4.2 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201803-11 中所述漏洞的影响（WebKitGTK+：多个漏洞）在 WebKitGTK+ 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：攻击者可通过恶意特制网络内容执行任意命令。解决方法：目前无任何已知的解决方法。

移动设备上运行的 Apple iOS 版本低于 11.2。因此，如公告 HT208334 所述，受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106534	Ubuntu 16.04 LTS：WebKitGTK+ 漏洞 (USN-3551-1)	Nessus	Ubuntu Local Security Checks	2018/1/31	2024/8/27	high
255012	Linux Distros 未修补的漏洞：CVE-2017-7165	Nessus	Misc.	2025/8/25	2025/8/25	high
108526	GLSA-201803-11：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2018/3/22	2024/12/19	high
105075	Apple iOS < 11.2 多个漏洞	Nessus	Mobile Devices	2017/12/7	2025/7/14	high

检测

插件搜索

high

high

high

high