远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5182 公告中提及的多个漏洞影响。

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进的内存管理解决释放后使用问题。(CVE-2022-26710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 15.5。因此，该应用程序受到多个漏洞的影响，其中包括：

  - libxml2 2.9.13 之前版本的 valid.c 中存在释放后使用 ID 和 IDREF 属性问题。(CVE-2022-23308)

  - 由于内存损坏问题，WebKit 中存在一个可能导致在处理恶意 Web 内容时造成代码执行的漏洞。(CVE-2022-26700)

  - 由于内存损坏问题，AppleGraphicsControl 中存在一个可能导致在处理恶意图像时造成代码执行的漏洞。(CVE-2022-26751: )

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 macOS / Mac OS X 是低于 12.4 的 12.x 版本 Monterey。因此，该服务器受到多个漏洞的影响：

  - 利用此漏洞可能会导致内存损坏问题。(CVE-2018-25032)

  - 可利用精心构建的请求正文导致 mod_lua 多部分解析器发生缓冲区溢出。(CVE-2021-44790)

  - 利用此漏洞可能导致任意代码执行。(CVE-2021-45444)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5183 公告中提及的多个漏洞影响。

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进的内存管理解决释放后使用问题。(CVE-2022-26710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-5522-1 公告中提及的多个漏洞的影响。

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进的内存管理解决释放后使用问题。(CVE-2022-26710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-39 中所述漏洞的影响（WebKitGTK+：多个漏洞）

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来造成堆损坏。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30293)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2022-30293。原因：此候选是 CVE-2022-30293 的副本。注意：所有 CVE 用户都应该参照 CVE-2022-30293 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2022-30294)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

  - 已通过改进内存管理解决释放后使用问题。（ CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717）

  - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2022-22629)

  - 已通过改进状态处理解决处理并发媒体期间遇到的逻辑问题。
    (CVE-2022-22677)

  - 已通过改进状态管理解决内存损坏问题。（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - 已通过改进 UI 处理解决此问题。(CVE-2022-32784)

  - 已通过改进输入验证解决越界写入问题。(CVE-2022-32792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163250	Debian DSA-5182-1：webkit2gtk - 安全更新	Nessus	Debian Local Security Checks	2022/7/15	2022/12/8	high
161384	Apple iOS < 15.5 多个漏洞 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/4/8	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical
163248	Debian DSA-5183-1：wpewebkit - 安全更新	Nessus	Debian Local Security Checks	2022/7/15	2022/12/8	high
163270	Ubuntu 20.04 LTS / 22.04 LTS：WebKitGTK 漏洞 (USN-5522-1)	Nessus	Ubuntu Local Security Checks	2022/7/18	2023/7/10	high
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical
164535	GLSA-202208-39：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/31	2022/8/31	critical

检测

插件搜索

high

critical

critical

high

high

critical

critical