远程主机上安装的 webkitgtk4 版本低于 2.48.5-1。因此，该软件受到 ALAS2-2025-2970 公告中提及的多个漏洞影响。

    已通过改进状态管理解决 cookie 管理问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-54467)

    已通过改进检查解决此问题。此问题已在 Safari 18.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-24189)

    此问题已通过改进对浮点的处理得到解决。此问题已在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修复。类型混淆问题可导致内存损坏。(CVE-2025-24213)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.5、tvOS 18.5、iOS 18.5 和 iPadOS 18.5、macOS Sequoia 15.5、visionOS 2.5、Safari 18.5 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-24223)

    已通过改进内存处理解决此问题。此问题在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中已修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31273)

    已通过改进内存处理解决此问题。此问题已在 Safari 18.6、iPadOS 17.7.9、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31278)

    已通过改进内存处理解决此问题。此问题已在 Safari 18.6、macOS Sequoia 15.6、iPadOS 17.7.9、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中得到修复。处理网络内容可能会导致拒绝服务。(CVE-2025-43211)

    已通过改进内存处理解决此问题。此问题在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中已修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43212)

    已通过改进内存管理解决释放后使用问题。此问题已在 Safari 18.6、watchOS 11.6、iOS 18.6 和 iPadOS 18.6、iPadOS 17.7.9、tvOS 18.6、macOS Sequoia 15.6、visionOS 2.6中修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-43216)

    已通过改进的状态管理解决此问题。此问题已在 Safari 18.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、watchOS 11.6、visionOS 2.6中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2025-43227)

    已通过改进 UI 解决此问题。此问题已在 iOS 18.6 和 iPadOS 18.6Safari 18. 6 中修复。
    访问恶意网站可能会导致地址栏欺骗。(CVE-2025-43228)

    已通过改进检查解决此逻辑问题。此问题已在 macOS Sequoia 15.6、Safari 18. 6 中修复。
    可能未正确关联下载源。(CVE-2025-43240)

    已通过改进输入验证解决一个越界读取问题。此问题已在 Safari 18.6、watchOS 11.6、visionOS 2.6、iOS 18.6 和 iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6中修复。- 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。(CVE-2025-43265)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4276 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4276-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 8 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包: webkit2gtk 版本: 2.48.5-1~deb11u1 CVE ID : CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2025-6558

        Clement Lecigne 和 Vlad Stolyarov 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2025-31273

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 发现，处理恶意构建的 Web 内容可能会导致内存损坏。

    CVE-2025-31278

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 发现，处理恶意构建的 Web 内容可能会导致内存损坏。

    CVE-2025-43211

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 发现，处理 Web 内容可能会导致拒绝服务。

    CVE-2025-43212

        Nan Wang 和 Ziling Chen 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2025-43216

        Ignacio Sanmillan 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2025-43227

        Gilad Moav 发现，处理恶意构建的 Web 内容可能会泄露敏感用户信息。

    CVE-2025-43228

        Jaydev Ahire 发现，访问恶意网站可能会导致地址栏欺骗。

    CVE-2025-43240

        Syarif Muhammad Sajjad 发现，可能未正确关联下载源。

    CVE-2025-43265

        HexRabbit 发现，处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。

    对于 Debian 11 bullseye，已在 2.48.5-1~deb11u1 版本中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进 UI 解决此问题。此问题已在 iOS 18.6 和 iPadOS 18.6Safari 18. 6 中修复。
    访问恶意网站可能会导致地址栏欺骗。(CVE-2025-43228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

移动设备上运行的 Apple iOS 版本低于 18.6。因此该软件受到多个漏洞的影响。

远程主机上安装的 Java 版本 8u461、11.0.28、17.0.16、21.0.8、25 受到 2025 年 10 月 CPU 安全公告中提及的多个漏洞的影响。

  - Oracle Java SE 中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u461-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-31257)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。受影响的支持版本有：Oracle Java SE：8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25；Oracle GraalVM for JDK：17.0.16 和 21.0.8；Oracle GraalVM Enterprise Edition：21.3.15。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。(CVE-2025-53057)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。受影响的支持版本有：Oracle Java SE：8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25；Oracle GraalVM for JDK：17.0.16 和 21.0.8；Oracle GraalVM Enterprise Edition：21.3.15。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。(CVE-2025-53066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-5978 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5978-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2025 年 8 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包: webkit2gtk CVE ID : CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    在 WebKitGTK Web 引擎中发现以下漏洞：

    CVE-2025-6558

        Clement Lecigne 和 Vlad Stolyarov 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2025-31273

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 发现，处理恶意构建的 Web 内容可能会导致内存损坏。

    CVE-2025-31278

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 发现，处理恶意构建的 Web 内容可能会导致内存损坏。

    CVE-2025-43211

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 发现，处理 Web 内容可能会导致拒绝服务。

    CVE-2025-43212

        Nan Wang 和 Ziling Chen 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2025-43216

        Ignacio Sanmillan 发现，处理恶意构建的 Web 内容可能导致意外崩溃。

    CVE-2025-43227

        Gilad Moav 发现，处理恶意构建的 Web 内容可能会泄露敏感用户信息。

    CVE-2025-43228

        Jaydev Ahire 发现，访问恶意网站可能会导致地址栏欺骗。

    CVE-2025-43240

        Syarif Muhammad Sajjad 发现，可能未正确关联下载源。

    CVE-2025-43265

        HexRabbit 发现，处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。

    对于旧稳定发行版本 (bookworm)，已在版本 2.48.5-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 2.48.5-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7702-1 公告中提及的多个漏洞的影响。

    在 WebKitGTK Web 和 JavaScript 引擎中发现多个安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252299	Amazon Linux 2：webkitgtk4 (ALAS-2025-2970)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
252959	Debian dla-4276 : gir1.2-javascriptcoregtk-4.0 - 安全更新	Nessus	Debian Local Security Checks	2025/8/20	2025/8/20	high
252410	Linux Distros 未修补的漏洞：CVE-2025-43228	Nessus	Misc.	2025/8/20	2025/9/4	medium
243003	Apple iOS < 18.6 多个漏洞 (124147)	Nessus	Mobile Devices	2025/7/30	2025/10/27	high
271249	Oracle Java SE 多种漏洞（2025 年 10 月 CPU）	Nessus	Misc.	2025/10/23	2025/10/24	high
251239	Debian dsa-5978 : gir1.2-javascriptcoregtk-4.0 - 安全更新	Nessus	Debian Local Security Checks	2025/8/18	2025/8/18	high
252949	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：WebKitGTK 漏洞 (USN-7702-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high

检测

插件搜索

medium

high

medium

high

high

high

high