遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14433 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:13780 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14422 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.6 之前的 15.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 已透過改進檢查解決邏輯問題。此問題已在 Safari 18.6、macOS Sequoia 15.6 中修復。
    處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-24188)。

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 14.7.7、macOS Ventura 13.7.7、macOS Sonoma 15.6 中修復。應用程式或可取得 Root 特權。
    (CVE-2025-31243)

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 與 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 中修復。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2025-31273)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.6 中修復。
    沙箱化處理程序可能會啟動任何已安裝的應用程式。(CVE-2025-31275)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-13780 公告中提及的多个漏洞影响。

    [2.48.5-1]
    - 更新到 2.48.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14433 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * angle: 输入验证不充分可能导致未定义的行为 (CVE-2025-6558)

    * webkitgtk: 可能未正确关联下载源 (CVE-2025-43240)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-31273)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-31278)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2025-43211)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43212)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43216)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2025-43227)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-43265)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13780 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * angle: 输入验证不充分可能导致未定义的行为 (CVE-2025-6558)

    * webkitgtk: 可能未正确关联下载源 (CVE-2025-43240)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-31273)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-31278)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2025-43211)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43212)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43216)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2025-43227)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-43265)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14422 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * angle: 输入验证不充分可能导致未定义的行为 (CVE-2025-6558)

    * webkitgtk: 可能未正确关联下载源 (CVE-2025-43240)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-31273)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-31278)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2025-43211)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43212)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43216)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2025-43227)

    * webkitgtk: 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态 (CVE-2025-43265)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 版本 8u461、11.0.28、17.0.16、21.0.8、25 受到 2025 年 10 月 CPU 安全公告中提及的多个漏洞的影响。

  - Oracle Java SE 中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u461-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-31257)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。受影响的支持版本有：Oracle Java SE：8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25；Oracle GraalVM for JDK：17.0.16 和 21.0.8；Oracle GraalVM Enterprise Edition：21.3.15。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。(CVE-2025-53057)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。受影响的支持版本有：Oracle Java SE：8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25；Oracle GraalVM for JDK：17.0.16 和 21.0.8；Oracle GraalVM Enterprise Edition：21.3.15。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。(CVE-2025-53066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.6 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 已通过改进检查解决此逻辑问题。此问题已在 Safari 18.6、macOS Sequoia 15.6 中修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24188)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 中修复。应用程序或可取得 root 权限。
    (CVE-2025-31243)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31273)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.6 中修复。
    沙盒进程或可启动任何已安装的应用。(CVE-2025-31275)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254431	RHEL 8 : webkit2gtk3 (RHSA-2025:14433)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
249350	RHEL 8: webkit2gtk3 (RHSA-2025:13780)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
254430	RHEL 9：webkit2gtk3 (RHSA-2025:14422)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
243030	macOS 15.x < 15.6 多個弱點 (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/10/20	high
249326	Oracle Linux 8：webkit2gtk3 (ELSA-2025-13780)	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/8/14	high
254431	RHEL 8：webkit2gtk3 (RHSA-2025:14433)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
249350	RHEL 8：webkit2gtk3 (RHSA-2025:13780)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
254430	RHEL 9：webkit2gtk3 (RHSA-2025:14422)	Nessus	Red Hat Local Security Checks	2025/8/25	2025/8/25	high
271249	Oracle Java SE 多种漏洞（2025 年 10 月 CPU）	Nessus	Misc.	2025/10/23	2025/10/24	high
243030	macOS 15.x < 15.6 多个漏洞 (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high