遠端主機執行的 macOS/Mac OS X 版本為 14.3 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、macOS Ventura 13.6.4、macOS Monterey 12.7.3 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-23212)

  - 已透過改善密碼編譯函式中的常數時間計算解決計時側通道問題。已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修正此問題。攻擊者或會在沒有私密金鑰的情況下，解密舊型 RSA PKCS#1 v1.5 加密文字。
    (CVE-2024-23218)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.3、macOS Ventura 13.6.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-23224)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-23208)

  - 已透過其他限制解決了權限問題。已在 macOS Monterey 12.7.4、watchOS 10.3、tvOS 17.3、macOS Ventura 13.6.5、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3 中修正此問題。應用程式或可造成拒絕服務。(CVE-2024-23201)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.3 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2024-23209)

  - 已透過改善敏感資訊的編輯解決此問題。已在 watchOS 10.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、 macOS Ventura 13.6.4、macOS Monterey 12.7.3 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-23207)

  - 已透過改善檔案處理方式解決隱私權問題。已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2024-23223)

  - 已透過改進檢查解決此問題。已在 iOS 17.3 和 iPadOS 17.3、tvOS 17.3、macOS Ventura 13.6.4、iOS 16.7.5 和 iPadOS 16.7.5、macOS Monterey 12.7.3、macOS Sonoma 14.3 中修正此問題。應用程式可能會損毀協處理器記憶體。(CVE-2024-27791)

  - 已透過改善使用者喜好設定處理方式解決隱私權問題。已在 watchOS 10.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、Safari 17.3 中修正此問題。使用者的隱私瀏覽活動可能會在「設定」中顯示。(CVE-2024-23211)

  - 已透過額外的權限檢查解決此問題。已在 macOS Sonoma 14.3、iOS 17.3 和 iPadOS 17.3 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-23203)

  - 已透過額外的權限檢查解決此問題。已在 macOS Sonoma 14.3、watchOS 10.3, iOS 17.3 和 iPadOS 17.3 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-23204)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Sonoma 14.3、watchOS 10.3, iOS 17.3 和 iPadOS 17.3 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2024-23217)

  - 已透過改善暫存檔處理方式解決問題。已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-23215)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修正此問題。應用程式或可在系統記錄中檢視使用者的電話號碼。(CVE-2024-23210)

  - 已透過改進存取限制解決存取問題。已在 watchOS 10.3、tvOS 17.3、iOS 17.3、iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、iPadOS 16.7.5、Safari 17.3 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23206)

  - 已透過改善記憶體處理解決此問題。已在 watchOS 10.3、tvOS 17.3、iOS 17.3、iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、iPadOS 16.7.5、Safari 17.3 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23213)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。已在 macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、iOS 17.3 和 iPadOS 17.3 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-23214)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23222)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中修正此問題。惡意網站可能造成意外的跨來源行為。(CVE-2024-23271)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートの Oracle Linux 9 ホストに、ELSA-2024-8180アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.46.1-1]
    - 2.46.1 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:8180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: webkit2gtk: メモリ解放後使用 (Use After Free) がリモートコード実行につながる可能性があります (CVE-2024-40776)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:9636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * chromium-browser: ANGLE のメモリ解放後使用 (Use After Free) (CVE-2024-4558)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-40789)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40780)

    * webkitgtk: webkit2gtk: 境界チェックの改善により境界外読み取りに対処しました (CVE-2024-40779)

    * webkitgtk: webkit2gtk: メモリ管理の改善によりメモリ解放後使用 (Use After Free) の問題に対処しました (CVE-2024-40782)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2024-40866)

    * webkitgtk: 悪意のあるウェブサイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-27820)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-27838)

    * webkitgtk: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2024-27851)

    * webkitgtk: 悪質な Web サイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2024-44187)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44185)

    * webkitgtk: webkit2gtk: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (CVE-2024-44244)

    * webkitgtk: webkit2gtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2024-44296)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3870-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.0（bsc#1231039）に更新してください：

    - CVE-2024-40866
    - CVE-2024-44187

    バージョン 2.44.3 ですでに修正済みです: 

    - CVE-2024-4558
    - CVE-2024-27838
    - CVE-2024-27851

    バージョン 2.44.2 ですでに修正済みです: 

    - CVE-2024-27834
    - CVE-2024-27808
    - CVE-2024-27820
    - CVE-2024-27833

    バージョン 2.44.1 ですでに修正済みです: 

    - CVE-2024-23222
    - CVE-2024-23206
    - CVE-2024-23213
    - CVE-2024-23271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.3より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5 macOS Ventura 13.6.4、macOS Monterey 12.7.3で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-23212)

  - タイミングサイドチャネルの問題が、暗号関数での定数時間計算を改善することで対処されました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。攻撃者が、秘密鍵なしでレガシー RSA PKCS#1 v1.5 暗号文を復号できる可能性があります。
    (CVE-2024-23218)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14.3、macOS Ventura 13.6.4 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-23224)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2024-23208)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Monterey 12.7.4、watchOS 10.3、tvOS 17.3, macOS Ventura 13.6.5、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23201)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.3 で修正されています。
    Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23209)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、watchOS 10.3、iOS 17.3、および iPadOS 17.3、macOS Sonoma 14.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-23207)

  - ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2024-23223)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 17.3 および iPadOS 17.3、tvOS 17.3、macOS Ventura 13.6.4、iOS 16.7.5 および iPadOS 16.7.5、macOS Monterey 12.7.3、macOS Sonoma 14.3 で修正されています。アプリが、コプロセッサーのメモリを破損できる可能性があります。(CVE-2024-27791)

  - ユーザー設定の処理を改善することで、プライバシーの問題に対処しました。この問題は、watchOS 10.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 および iPadOS 16.7.5、Safari 17.3 で修正されています。ユーザーのプライベートブラウジングアクティビティが [設定] で閲覧できる可能性があります。(CVE-2024-23211)

  - この問題は、追加のアクセス許可チェックで対処されました。この問題は、macOS Sonoma 14.3、iOS 17.3 および iPadOS 17.3 で修正されています。ショートカットは、ユーザーにプロンプトを表示することなく、特定のアクションで機密データを使用できる可能性があります。(CVE-2024-23203)

  - この問題は、追加のアクセス許可チェックで対処されました。この問題は、macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 および iPadOS 17.3 で修正されています。ショートカットは、ユーザーにプロンプトを表示することなく、特定のアクションで機密データを使用できる可能性があります。(CVE-2024-23204)

  - 一時ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 および iPadOS 17.3 で修正されています。アプリが特定のプライバシー設定をバイパスできる可能性があります。(CVE-2024-23217)

  - 一時ファイルの処理を改善することで、問題に対処しました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。
    (CVE-2024-23215)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3、および iPadOS 17.3 で修正されています。アプリが、システムログでユーザーの電話番号を表示できる可能性があります。(CVE-2024-23210)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-23206)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23213)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、macOS Sonoma 14.3、iOS 16.7.5 および iPadOS 16.7.5、iOS 17.3 および iPadOS 17.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23214)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が悪用された可能性があるという報告を認識しています。(CVE-2024-23222)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.3 および iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 で修正されています。悪意のある Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります。(CVE-2024-23271)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8180 公告中提及的多个漏洞影响。

    [2.46.1-1]
    - 更新到 2.46.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8180 公告中提及的多个漏洞影响。

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:9636 公告中提及的多个漏洞影响。

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2024-44296)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.3 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、macOS Ventura 13.6.4、macOS Monterey 12.7.3 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-23212)

  - 通过改进密码学函数中的常量时间计算，解决了一个时序侧信道问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。攻击者在没有私钥的情况下，可解密旧版 RSA PKCS#1 v1.5 密码。
    (CVE-2024-23218)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.3、macOS Ventura 13.6.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23224)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-23208)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Monterey 12.7.4、watchOS 10.3、tvOS 17.3、macOS Ventura 13.6.5、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3 中修复。应用程序可能造成拒绝服务。(CVE-2024-23201)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.3 中修复。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-23209)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 watchOS 10.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3 中修复。应用程序或可访问用户敏感数据。(CVE-2024-23207)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用程序或可访问用户敏感数据。
    (CVE-2024-23223)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.3 和 iPadOS 17.3、tvOS 17.3、macOS Ventura 13.6.4、iOS 16.7.5 和 iPadOS 16.7.5、macOS Monterey 12.7.3、macOS Sonoma 14.3.中解决。应用可能会导致处理器内存损坏。(CVE-2024-27791)

  - 已通过改进对用户首选项的处理解决隐私问题。此问题已在 watchOS 10.3、iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、Safari 17.3 中修复。用户的隐私浏览活动可在“设置”中查看。(CVE-2024-23211)

  - 已通过额外的权限检查解决此问题。此问题已在 macOS Sonoma 14.3、iOS 17.3 and iPadOS 17.3 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-23203)

  - 已通过额外的权限检查解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 and iPadOS 17.3 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-23204)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、iOS 17.3 and iPadOS 17.3 中修复。应用程序或可绕过特定隐私首选项。(CVE-2024-23217)

  - 已通过改进对临时文件的处理解决问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用程序或可访问用户敏感数据。
    (CVE-2024-23215)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.3、watchOS 10.3、tvOS 17.3、iOS 17.3 和 iPadOS 17.3 中修复。应用或可查看系统日志中的用户电话号码。(CVE-2024-23210)

  - 已通过改进访问权限限制解决访问问题。此问题已在 watchOS 10.3、tvOS 17.3、iOS 17.3、iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、iPadOS 16.7.5、Safari 17.3 中修复。恶意构建的网页可能会识别用户。(CVE-2024-23206)

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 10.3、tvOS 17.3、iOS 17.3、iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、iPadOS 16.7.5、Safari 17.3 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2024-23213)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 macOS Sonoma 14.3、iOS 16.7.5 和 iPadOS 16.7.5、iOS 17.3 和 iPadOS 17.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-23214)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23222)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中解决。恶意网站可能造成意外的跨源行为。(CVE-2024-23271)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189302	macOS 14.x < 14.3 多個弱點 (HT214061)	Nessus	MacOS X Local Security Checks	2024/1/22	2024/6/5	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical
209184	Oracle Linux 9 : webkit2gtk3 (ELSA-2024-8180)	Nessus	Oracle Linux Local Security Checks	2024/10/17	2025/9/11	high
209682	RockyLinux 9 : webkit2gtk3 (RLSA-2024:8180)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	high
211602	RockyLinux 8 : webkit2gtk3 (RLSA-2024:9636)	Nessus	Rocky Linux Local Security Checks	2024/11/19	2024/12/23	critical
210112	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:3870-1)	Nessus	SuSE Local Security Checks	2024/11/2	2024/12/23	critical
189302	macOS 14.x < 14.3 の複数の脆弱性 (HT214061)	Nessus	MacOS X Local Security Checks	2024/1/22	2024/6/5	high
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical
209184	Oracle Linux 9：webkit2gtk3 (ELSA-2024-8180)	Nessus	Oracle Linux Local Security Checks	2024/10/17	2025/9/11	high
209682	RockyLinux 9：webkit2gtk3 (RLSA-2024:8180)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	high
211602	RockyLinux 8：webkit2gtk3 (RLSA-2024:9636)	Nessus	Rocky Linux Local Security Checks	2024/11/19	2024/12/23	critical
189302	macOS 14.x < 14.3 多个漏洞 (HT214061)	Nessus	MacOS X Local Security Checks	2024/1/22	2024/6/5	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/21	critical

检测

插件搜索

high

critical

high

high

critical

critical

high

critical

high

high

critical

high

critical