The version of Apple Safari installed on the remote host is prior to 16.5. It is, therefore, affected by multiple vulnerabilities as referenced in the 102735 advisory.

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5.
    Processing web content may disclose sensitive information. Apple is aware of a report that this issue may     have been actively exploited. (CVE-2023-28204)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5.
    Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a     report that this issue may have been actively exploited. (CVE-2023-32373)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose     sensitive information. (CVE-2023-32402)

  - The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS     Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may     be able to break out of Web Content sandbox. Apple is aware of a report that this issue may have been     actively exploited. (CVE-2023-32409)

  - A buffer overflow issue was addressed with improved memory handling. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose     sensitive information. (CVE-2023-32423)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Apple Safari は、16.5 より前のバージョンです。したがって、102735 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、Safari 16.5、iOS および iPadOS 16.5 で修正されています。ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-32402)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8 および iPadOS 15.7.8、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。リモートの攻撃者が、ウェブコンテンツサンドボックスを突破する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32409)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、Safari 16.5、iOS および iPadOS 16.5 で修正されています。ウェブコンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-32423)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、16.5 より前です。したがって、複数の脆弱性の影響を受けます。

The version of Apple iOS running on the mobile device is prior to 16.5. It is, therefore, affected by multiple vulnerabilities.

遠端主機上安裝的 Apple Safari 版本比 16.5 舊。因此，它受到 102735 公告中所提及的多個弱點影響。

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    處理 Web 內容可能導致敏感資訊洩漏。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28204)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32373)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-32402)

  - 已透過改進邊界檢查解決此問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8 和 iPadOS 15.7.8、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。遠端攻擊者或許可以破解 Web 內容沙箱。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32409)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-32423)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 16.5 之前的版本。因此，會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 13.4 之前的 13.x 版。因此，它受到多個弱點影響：

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit (即 -e) 功能未正確處理在使用者提供的環境變數 (SUDO_EDITOR、VISUAL 和 EDITOR) 中傳遞的額外引數，這允許本機攻擊者將任意項目附加至要處理的檔案清單。這可導致權限提升。受影響的版本是 1.8.0 到 1.9.12.p1。此問題之所以存在，是因為使用者指定的編輯器可能包含
    -- 會破壞保護機制的引數，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

  - 已透過改進檢查解決類型混淆問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-27930)

  - 已透過額外的權限檢查解決此問題。已在 iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。沙箱化應用程式可能能夠觀察全系統的網路連線。(CVE-2023-27940)

  - 已透過改善敏感資訊的編輯解決此問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    應用程式或可繞過隱私權偏好設定。(CVE-2023-28191)

  - 已透過改進狀態管理解決了此問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式防火牆設定在結束「設定」應用程式後可能不會生效。 (CVE-2023-28202)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    處理 Web 內容可能導致敏感資訊洩漏。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28204)

  - 在 2.10.4 之前的 libxml2 中發現一個問題。雜湊特製的 XML 文件中的空 dict 字串時，dict.c 中的 xmlDictComputeFastKey 會產生不確定的值，進而導致各種邏輯和記憶體錯誤 (例如重複釋放)。發生此行為的原因是，系統嘗試使用空字串的第一個位元組，而且可能有任何值 (不只是 '\0' 值)。(CVE-2023-29469)

  - 已透過改進檢查解決邏輯問題。已在 watchOS 9.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2023-32352)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-32355、CVE-2023-32369、CVE-2023-32395)

  - 已透過改進狀態管理解決了身分驗證問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。即使在撤銷應用程式的權限之後，應用程式仍可能保留系統設定檔的存取權。
    (CVE-2023-32357)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。未經驗證的使用者可能會存取最近列印的檔案。(CVE-2023-32360)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Ventura 13.4 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2023-32363)

  - 已透過改進權利解決此問題。已在 iOS 16.5、iPadOS 16.5 和 macOS Ventura 13.4 版中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-32367)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。處理 3D 模型可導致處理序記憶體洩漏。(CVE-2023-32368)

  - 已透過改進檢查解決此問題。已在 iOS 16.5、iPadOS 16.5 和 macOS Ventura 13.4 版中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-32371)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-32372)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32373)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。處理 3D 模型可導致處理序記憶體洩漏。
    (CVE-2023-32375)

  - 已透過改進權利解決此問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-32376)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.4 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-32379)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。處理 3D 模型可能會導致任意程式碼執行。(CVE-2023-32380)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。處理 3D 模型可導致處理序記憶體洩漏。(CVE-2023-32382)

  - 透過在系統層級對受影響的二進位強制強化執行階段，此問題已解決。已在 macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 中修正此問題。應用程式可以將程式碼插入 Xcode 隨附的敏感二進位檔中。(CVE-2023-32383)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。- 處理影像可能會導致任意程式碼執行。(CVE-2023-32384)

  - 已透過改善記憶體處理解決拒絕服務問題。已在 iOS 16.5、iPadOS 16.5 和 macOS Ventura 13.4 版中修正此問題。開啟 PDF 檔案可能導致應用程式意外終止。
    (CVE-2023-32385)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式或許能看到未受保護的使用者資料。(CVE-2023-32386)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2023-32387)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 watchOS 9.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2023-32388)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。- 應用程式或可洩漏核心記憶體。
    (CVE-2023-32389)

  - 已透過改進檢查解決此問題。此問題已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、macOS Ventura 13.4 中修正。透過 Visual Lookup 可以檢視屬於隱藏相簿的相片，而無需驗證。(CVE-2023-32390)

  - 已透過改進檢查解決此問題。此問題已在 iOS 15.7.6 和 iPadOS 15.7.6、watchOS 9.5、iOS 16.5 和 iPadOS 16.5、macOS Ventura 13.4 中修正。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2023-32391)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-32392)

  - 已透過改進檢查解決此問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。可實際存取裝置者可能能夠從鎖定的畫面存取聯絡人資訊。(CVE-2023-32394)

  - 已透過改進狀態管理解決一個邏輯問題。已在 iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-32397)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2023-32398)

  - 已透過改進快取處理解決此問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-32399)

  - 已透過改進檢查解決此問題。此問題已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、macOS Ventura 13.4 中修正。惡意應用程式可能會使用授予給此應用程式的權利和隱私權權限。(CVE-2023-32400)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。已在 macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 中修正此問題。剖析 office 文件可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-32401)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-32402)

  - 已透過改善敏感資訊的編輯解決此問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-32403)

  - 已透過改進權利解決此問題。此問題已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、macOS Ventura 13.4 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2023-32404)

  - 已透過改進檢查解決邏輯問題。已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式或可取得 Root 權限。(CVE-2023-32405)

  - 已透過改進狀態管理解決一個邏輯問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2023-32407)

  - 已透過改進快取處理解決此問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-32408)

  - 已透過改進邊界檢查解決此問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8 和 iPadOS 15.7.8、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正此問題。遠端攻擊者或許可以破解 Web 內容沙箱。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-32409)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修正此問題。應用程式可能會洩漏敏感核心狀態。(CVE-2023-32410)

  - 已透過改進權利解決此問題。已在 tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2023-32411)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2023-32412)

  - 已透過改善狀態處理解決一個爭用情形。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中修正此問題。應用程式或可取得 Root 權限。(CVE-2023-32413)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.4 中修正此問題。應用程式可能能夠破解其沙箱。(CVE-2023-32414)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 16.5 和 iPadOS 16.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2023-32415)

  - 已透過限制鎖定裝置上提供的選項解決此問題。此問題已在 watchOS 9.5 中修正。具有鎖定之 Apple Watch 實體存取權的攻擊者可能能夠透過協助工具功能檢視使用者的相片或連絡人。(CVE-2023-32417)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式或許能夠造成系統意外終止或讀取核心記憶體。(CVE-2023-32420)

  - 已透過新增其他 SQLite 記錄限制解決此問題。已在 iOS 16.5 和 iPadOS 16.5、tvOS 16.5、macOS Ventura 13.4 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2023-32422)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修正。處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-32423)

  - 已透過改進檔案處理解決此問題。已在 macOS Ventura 13.4、tvOS 16.5、iOS 16.5 和 iPadOS 16.5、watchOS 9.5 中修正此問題。應用程式或可取得 Root 權限。(CVE-2023-32428)

  - 已透過改善暫存檔處理方式解決隱私權問題。已在 macOS Ventura 13.4、tvOS 16.5、iOS 16.5 和 iPadOS 16.5、watchOS 9.5 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-32432)

  - 已透過改進檔案處理通訊協定解決此問題。此問題已在 iOS 16.6 和 iPadOS 16.6 中修正。應用程式可能能夠破解其沙箱。(CVE-2023-32437)

  - 已透過改善敏感資訊的編輯解決權限問題。已在 macOS Ventura 13.4、tvOS 16.5、iOS 16.5 和 iPadOS 16.5、watchOS 9.5 中修正此問題。攻擊者可能會洩漏使用者帳戶的電子郵件資訊。(CVE-2023-34352)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Ventura 13.4、iOS 16.5 和 iPadOS 16.5 版中修正此問題。libxml2 中的多個問題。(CVE-2023-42869)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.4 中修正此問題。
    應用程式可取得更高權限。(CVE-2023-42958)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.4. It is, therefore, affected by multiple vulnerabilities:

  - In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-     provided environment variables (SUDO_EDITOR, VISUAL, and EDITOR), allowing a local attacker to append     arbitrary entries to the list of files to process. This can lead to privilege escalation. Affected     versions are 1.8.0 through 1.9.12.p1. The problem exists because a user-specified editor may contain a
    -- argument that defeats a protection mechanism, e.g., an EDITOR='vim -- /path/to/extra/file' value.
    (CVE-2023-22809)

  - A type confusion issue was addressed with improved checks. This issue is fixed in iOS 16.5 and iPadOS     16.5, watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to execute arbitrary code with kernel     privileges. (CVE-2023-27930)

  - The issue was addressed with additional permissions checks. This issue is fixed in iOS 15.7.6 and iPadOS     15.7.6, macOS Monterey 12.6.6, macOS Ventura 13.4. A sandboxed app may be able to observe system-wide     network connections. (CVE-2023-27940)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in watchOS     9.5, tvOS 16.5, macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 and iPadOS 16.5.
    An app may be able to bypass Privacy preferences. (CVE-2023-28191)

  - This issue was addressed with improved state management. This issue is fixed in iOS 16.5 and iPadOS 16.5,     watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. An app firewall setting may not take effect after exiting the     Settings app. (CVE-2023-28202)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5.
    Processing web content may disclose sensitive information. Apple is aware of a report that this issue may     have been actively exploited. (CVE-2023-28204)

  - An issue was discovered in libxml2 before 2.10.4. When hashing empty dict strings in a crafted XML     document, xmlDictComputeFastKey in dict.c can produce non-deterministic values, leading to various logic     and memory errors, such as a double free. This behavior occurs because there is an attempt to use the     first byte of an empty string, and any value is possible (not solely the '\0' value). (CVE-2023-29469)

  - A logic issue was addressed with improved checks. This issue is fixed in watchOS 9.5, macOS Ventura 13.4,     macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 and iPadOS 16.5. An app may bypass Gatekeeper     checks. (CVE-2023-32352)

  - A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7,     macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file     system. (CVE-2023-32355, CVE-2023-32369, CVE-2023-32395)

  - An authorization issue was addressed with improved state management. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 and iPadOS 16.5. An     app may be able to retain access to system configuration files even after its permission is revoked.
    (CVE-2023-32357)

  - An authentication issue was addressed with improved state management. This issue is fixed in macOS Big Sur     11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An unauthenticated user may be able to access recently     printed documents. (CVE-2023-32360)

  - A permissions issue was addressed by removing vulnerable code and adding additional checks. This issue is     fixed in macOS Ventura 13.4. An app may be able to bypass Privacy preferences. (CVE-2023-32363)

  - This issue was addressed with improved entitlements. This issue is fixed in iOS 16.5 and iPadOS 16.5,     macOS Ventura 13.4. An app may be able to access user-sensitive data. (CVE-2023-32367)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, macOS Monterey 12.6.6, iOS 16.5 and iPadOS 16.5. Processing a 3D model may     result in disclosure of process memory. (CVE-2023-32368)

  - The issue was addressed with improved checks. This issue is fixed in iOS 16.5 and iPadOS 16.5, macOS     Ventura 13.4. An app may be able to break out of its sandbox. (CVE-2023-32371)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 16.5 and     iPadOS 16.5, watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. Processing an image may result in disclosure of     process memory. (CVE-2023-32372)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5.
    Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a     report that this issue may have been actively exploited. (CVE-2023-32373)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Monterey     12.6.6, macOS Ventura 13.4. Processing a 3D model may result in disclosure of process memory.
    (CVE-2023-32375)

  - This issue was addressed with improved entitlements. This issue is fixed in iOS 16.5 and iPadOS 16.5,     watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to modify protected parts of the file     system. (CVE-2023-32376)

  - A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Ventura     13.4. An app may be able to execute arbitrary code with kernel privileges. (CVE-2023-32379)

  - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Big     Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. Processing a 3D model may lead to arbitrary code     execution. (CVE-2023-32380)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Big Sur     11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. Processing a 3D model may result in disclosure of     process memory. (CVE-2023-32382)

  - This issue was addressed by forcing hardened runtime on the affected binaries at the system level. This     issue is fixed in macOS Monterey 12.6.6, macOS Big Sur 11.7.7, macOS Ventura 13.4. An app may be able to     inject code into sensitive binaries bundled with Xcode. (CVE-2023-32383)

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in watchOS 9.5, tvOS     16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS     16.5 and iPadOS 16.5. Processing an image may lead to arbitrary code execution. (CVE-2023-32384)

  - A denial-of-service issue was addressed with improved memory handling. This issue is fixed in iOS 16.5 and     iPadOS 16.5, macOS Ventura 13.4. Opening a PDF file may lead to unexpected app termination.
    (CVE-2023-32385)

  - A privacy issue was addressed with improved handling of temporary files. This issue is fixed in macOS Big     Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to observe unprotected user     data. (CVE-2023-32386)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Big Sur     11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. A remote attacker may be able to cause unexpected app     termination or arbitrary code execution. (CVE-2023-32387)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     watchOS 9.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey     12.6.6, iOS 16.5 and iPadOS 16.5. An app may be able to bypass Privacy preferences. (CVE-2023-32388)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 16.5     and iPadOS 16.5, watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to disclose kernel memory.
    (CVE-2023-32389)

  - The issue was addressed with improved checks. This issue is fixed in iOS 16.5 and iPadOS 16.5, watchOS     9.5, macOS Ventura 13.4. Photos belonging to the Hidden Photos Album could be viewed without     authentication through Visual Lookup. (CVE-2023-32390)

  - The issue was addressed with improved checks. This issue is fixed in iOS 15.7.6 and iPadOS 15.7.6, watchOS     9.5, iOS 16.5 and iPadOS 16.5, macOS Ventura 13.4. A shortcut may be able to use sensitive data with     certain actions without prompting the user. (CVE-2023-32391)

  - A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in     watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 and     iPadOS 16.5. An app may be able to read sensitive location information. (CVE-2023-32392)

  - The issue was addressed with improved checks. This issue is fixed in iOS 16.5 and iPadOS 16.5, watchOS     9.5, tvOS 16.5, macOS Ventura 13.4. A person with physical access to a device may be able to view contact     information from the lock screen. (CVE-2023-32394)

  - A logic issue was addressed with improved state management. This issue is fixed in iOS 15.7.6 and iPadOS     15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify     protected parts of the file system. (CVE-2023-32397)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6,     iOS 16.5 and iPadOS 16.5. An app may be able to execute arbitrary code with kernel privileges.
    (CVE-2023-32398)

  - The issue was addressed with improved handling of caches. This issue is fixed in iOS 16.5 and iPadOS 16.5,     watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to read sensitive location information.
    (CVE-2023-32399)

  - This issue was addressed with improved checks. This issue is fixed in iOS 16.5 and iPadOS 16.5, watchOS     9.5, macOS Ventura 13.4. Entitlements and privacy permissions granted to this app may be used by a     malicious app. (CVE-2023-32400)

  - A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Monterey     12.6.6, macOS Big Sur 11.7.7, macOS Ventura 13.4. Parsing an office document may lead to an unexpected app     termination or arbitrary code execution. (CVE-2023-32401)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose     sensitive information. (CVE-2023-32402)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in watchOS     9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey     12.6.6, iOS 16.5 and iPadOS 16.5. An app may be able to read sensitive location information.
    (CVE-2023-32403)

  - This issue was addressed with improved entitlements. This issue is fixed in iOS 16.5 and iPadOS 16.5,     watchOS 9.5, macOS Ventura 13.4. An app may be able to bypass Privacy preferences. (CVE-2023-32404)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Big Sur 11.7.7, macOS     Monterey 12.6.6, macOS Ventura 13.4. An app may be able to gain root privileges. (CVE-2023-32405)

  - A logic issue was addressed with improved state management. This issue is fixed in watchOS 9.5, tvOS 16.5,     macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5     and iPadOS 16.5. An app may be able to bypass Privacy preferences. (CVE-2023-32407)

  - The issue was addressed with improved handling of caches. This issue is fixed in watchOS 9.5, tvOS 16.5,     macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Monterey 12.6.6, iOS 16.5 and iPadOS 16.5. An app     may be able to read sensitive location information. (CVE-2023-32408)

  - The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS     Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may     be able to break out of Web Content sandbox. Apple is aware of a report that this issue may have been     actively exploited. (CVE-2023-32409)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 15.7.6 and     iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to leak     sensitive kernel state. (CVE-2023-32410)

  - This issue was addressed with improved entitlements. This issue is fixed in tvOS 16.5, macOS Ventura 13.4,     macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 and iPadOS 16.5. An app may be able to bypass     Privacy preferences. (CVE-2023-32411)

  - A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6,     iOS 16.5 and iPadOS 16.5. A remote attacker may be able to cause unexpected app termination or arbitrary     code execution. (CVE-2023-32412)

  - A race condition was addressed with improved state handling. This issue is fixed in watchOS 9.5, tvOS     16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS     16.5 and iPadOS 16.5. An app may be able to gain root privileges. (CVE-2023-32413)

  - The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.4. An app may be     able to break out of its sandbox. (CVE-2023-32414)

  - This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 16.5     and iPadOS 16.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to read sensitive location information.
    (CVE-2023-32415)

  - This issue was addressed by restricting options offered on a locked device. This issue is fixed in watchOS     9.5. An attacker with physical access to a locked Apple Watch may be able to view user photos or contacts     via accessibility features. (CVE-2023-32417)

  - An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 16.5 and     iPadOS 16.5, watchOS 9.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to cause unexpected system     termination or read kernel memory. (CVE-2023-32420)

  - This issue was addressed by adding additional SQLite logging restrictions. This issue is fixed in iOS 16.5     and iPadOS 16.5, tvOS 16.5, macOS Ventura 13.4. An app may be able to bypass Privacy preferences.
    (CVE-2023-32422)

  - A buffer overflow issue was addressed with improved memory handling. This issue is fixed in watchOS 9.5,     tvOS 16.5, macOS Ventura 13.4, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose     sensitive information. (CVE-2023-32423)

  - This issue was addressed with improved file handling. This issue is fixed in macOS Ventura 13.4, tvOS     16.5, iOS 16.5 and iPadOS 16.5, watchOS 9.5. An app may be able to gain root privileges. (CVE-2023-32428)

  - A privacy issue was addressed with improved handling of temporary files. This issue is fixed in macOS     Ventura 13.4, tvOS 16.5, iOS 16.5 and iPadOS 16.5, watchOS 9.5. An app may be able to access user-     sensitive data. (CVE-2023-32432)

  - The issue was addressed with improvements to the file handling protocol. This issue is fixed in iOS 16.6     and iPadOS 16.6. An app may be able to break out of its sandbox. (CVE-2023-32437)

  - A permissions issue was addressed with improved redaction of sensitive information. This issue is fixed in     macOS Ventura 13.4, tvOS 16.5, iOS 16.5 and iPadOS 16.5, watchOS 9.5. An attacker may be able to leak user     account emails. (CVE-2023-34352)

  - Multiple memory corruption issues were addressed with improved input validation. This issue is fixed in     macOS Ventura 13.4, iOS 16.5 and iPadOS 16.5. Multiple issues in libxml2. (CVE-2023-42869)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Ventura 13.4.
    An app may be able to gain elevated privileges. (CVE-2023-42958)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上安装的 Apple Safari 版本低于 16.5。因此，它受到 102735 公告中提及的多个漏洞影响。

  - 通过改进的输入验证解决越界读取问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理 Web 内容可能会泄露敏感信息。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28204)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32373)

  - 通过改进的输入验证解决越界读取问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-32402)

  - 已通过改进边界检查解决此问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8 和 iPadOS 15.7.8、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。远程攻击者可能会突破 Web 内容沙盒。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32409)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-32423)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 16.5。因此，该主机受到多个漏洞的影响。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.4 的 13.x。因此，它受到多个漏洞影响：

  - 在 1.9.12p2 之前的 Sudo 中，sudoedit（也称为 -e）功能未正确处理在用户提供的环境变量（SUDO_EDITOR、VISual 和 EDITOR）中传递的额外参数，从而允许本地攻击者向要处理的文件列表附加任意条目进程。这可导致特权提升。受影响的版本为 1.8.0 至 1.9.12.p1。存在此问题的原因是用户指定的编辑器可能包含
    -- 破坏保护机制的参数，例如 EDITOR='vim -- /path/to/extra/file' 值。
    (CVE-2023-22809)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-27930)

  - 已通过额外的权限检查解决此问题。已在 iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.6、macOS Ventura 13.4 中解决此问题。沙盒应用可能会观察到系统范围内的网络连接。(CVE-2023-27940)

  - 已通过改进敏感信息的修订解决此问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。
    应用程序或可绕过隐私首选项。(CVE-2023-28191)

  - 已通过改进的状态管理解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。退出“设置”应用后，应用防火墙设置可能无法生效。(CVE-2023-28202)

  - 通过改进的输入验证解决越界读取问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理 Web 内容可能会泄露敏感信息。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28204)

  - 在低于 2.10.4 版的 libxml2 中发现一个问题。当对构建的 XML 文档中的空 dict 字符串进行哈希处理时，dict.c 中的 xmlDictComputeFastKey 可产生非确定性值，从而导致各种逻辑和内存错误，例如双重释放。此问题之所以出现是因为攻击者尝试使用空字符串的第一个字节，并且可能使用任何值（不仅仅是“\0”值）。(CVE-2023-29469)

  - 已通过改进检查解决此逻辑问题。已在 watchOS 9.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序可能绕过 Gatekeeper 检查。(CVE-2023-32352)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可修改文件系统的受保护部分。（CVE-2023-32355、CVE-2023-32369、CVE-2023-32395）

  - 已通过改进的状态管理解决授权问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。即使撤消应用程序的权限之后，应用程序也可能保留对系统配置文件的访问权限。
    (CVE-2023-32357)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Ventura 13.4 中修复。应用程序或可绕过隐私首选项。(CVE-2023-32363)

  - 已通过改进权利解决此问题。此问题已在 iOS 16.5、iPadOS 16.5 和 macOS Ventura 13.4 中修复。应用程序或可访问用户敏感数据。(CVE-2023-32367)

  - 通过改进的输入验证解决越界读取问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。处理 3D 模型可能导致进程内存泄漏。(CVE-2023-32368)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.5、iPadOS 16.5 和 macOS Ventura 13.4 中修复。应用程序也许能够突破其沙箱。(CVE-2023-32371)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。处理图像可能导致进程内存泄漏。(CVE-2023-32372)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32373)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。处理 3D 模型可能导致进程内存泄漏。
    (CVE-2023-32375)

  - 已通过改进权利解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。应用可能会修改文件系统的受保护部分。(CVE-2023-32376)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.4 中修复。应用程序或可以内核权限执行任意代码。(CVE-2023-32379)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。处理 3D 模型可能会导致任意代码执行。(CVE-2023-32380)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。处理 3D 模型可能导致进程内存泄漏。(CVE-2023-32382)

  - 通过在系统层级对受影响的二进制文件强制执行强化运行时来解决此问题。已在 macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 中解决此问题。应用可能将代码注入 Xcode 捆绑的敏感二进制文件。(CVE-2023-32383)

  - 已通过改进的边界检查解决缓冲区溢出。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。- 处理图像可能会导致任意代码执行。(CVE-2023-32384)

  - 已通过改进的内存处理解决拒绝服务问题。此问题已在 iOS 16.5、iPadOS 16.5 和 macOS Ventura 13.4 中修复。打开 PDF 文件可能会导致应用程序意外终止。
    (CVE-2023-32385)

  - 已通过改进对临时文件的处理解决隐私问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可观察到未受保护的用户数据。(CVE-2023-32386)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2023-32387)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。已在 watchOS 9.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可绕过隐私首选项。(CVE-2023-32388)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。应用程序可能会泄露内核内存。
    (CVE-2023-32389)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、macOS Ventura 13.4 中修复。通过可视化查找，无需身份验证即可查看属于“隐藏相簿”的照片。(CVE-2023-32390)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.6 和 iPadOS 15.7.6、watchOS 9.5、iOS 16.5 和 iPadOS 16.5、macOS Ventura 13.4 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2023-32391)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可读取敏感位置信息。(CVE-2023-32392)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。对设备具有物理访问权限的人员也许能够从锁定屏幕查看通讯录信息。(CVE-2023-32394)

  - 已通过改进的状态管理解决逻辑问题。已在 iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中解决此问题。应用程序或可修改文件系统的受保护部分。(CVE-2023-32397)

  - 已通过改进内存管理解决释放后使用问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可以内核权限执行任意代码。
    (CVE-2023-32398)

  - 已通过改进缓存处理解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。应用程序或可读取敏感位置信息。
    (CVE-2023-32399)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、macOS Ventura 13.4 中修复。恶意应用程序可能使用其获取的授权和隐私权限。(CVE-2023-32400)

  - 已通过改进的边界检查解决缓冲区溢出。已在 macOS Monterey 12.6.6、macOS Big Sur 11.7.7、macOS Ventura 13.4 中解决此问题。解析 Office 文档可导致应用程序意外终止或任意代码执行攻击。(CVE-2023-32401)

  - 通过改进的输入验证解决越界读取问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-32402)

  - 已通过改进敏感信息的修订解决此问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可读取敏感位置信息。
    (CVE-2023-32403)

  - 已通过改进权利解决此问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、macOS Ventura 13.4 中修复。应用程序或可绕过隐私首选项。(CVE-2023-32404)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可取得 root 权限。(CVE-2023-32405)

  - 已通过改进的状态管理解决逻辑问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可绕过隐私首选项。(CVE-2023-32407)

  - 已通过改进缓存处理解决此问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可读取敏感位置信息。(CVE-2023-32408)

  - 已通过改进边界检查解决此问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8 和 iPadOS 15.7.8、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。远程攻击者可能会突破 Web 内容沙盒。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32409)

  - 通过改进的输入验证解决越界读取问题。已在 iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中解决此问题。应用可能会泄漏敏感内核状态。(CVE-2023-32410)

  - 已通过改进权利解决此问题。已在 tvOS 16.5、macOS Ventura 13.4、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可绕过隐私首选项。(CVE-2023-32411)

  - 已通过改进内存管理解决释放后使用问题。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2023-32412)

  - 已通过改进状态处理解决争用情形。已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 和 iPadOS 15.7.6、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、iOS 16.5 和 iPadOS 16.5 中解决此问题。应用程序或可取得 root 权限。(CVE-2023-32413)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.4 中修复。应用程序也许能够突破其沙箱。(CVE-2023-32414)

  - 已通过改进敏感信息的修订解决此问题。已在 iOS 16.5 和 iPadOS 16.5、tvOS 16.5、macOS Ventura 13.4 中解决此问题。应用程序或可读取敏感位置信息。
    (CVE-2023-32415)

  - 已通过限制在锁定设备上提供的选项解决此问题。此问题已在 watchOS 9.5 中修复。对锁定的 Apple Watch 具有物理访问权限的攻击者可能会通过辅助功能查看用户的照片或联系人。(CVE-2023-32417)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 16.5 和 iPadOS 16.5、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4 中修复。应用程序可能导致系统意外终止，或读取内核内存。(CVE-2023-32420)

  - 已通过添加其他 SQLite 日志记录限制解决此问题。已在 iOS 16.5 和 iPadOS 16.5、tvOS 16.5、macOS Ventura 13.4 中解决此问题。应用程序或可绕过隐私首选项。
    (CVE-2023-32422)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、Safari 16.5、iOS 16.5 和 iPadOS 16.5 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-32423)

  - 已通过改进文件处理解决此问题。已在 macOS Ventura 13.4、tvOS 16.5、iOS 16.5 和 iPadOS 16.5、watchOS 9.5 中解决此问题。应用程序或可取得 root 权限。(CVE-2023-32428)

  - 已通过改进对临时文件的处理解决隐私问题。已在 macOS Ventura 13.4、tvOS 16.5、iOS 16.5 和 iPadOS 16.5、watchOS 9.5 中解决此问题。应用程序或可访问用户敏感数据。(CVE-2023-32432)

  - 已通过改进文件处理协议解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6 中修复。应用程序也许能够突破其沙箱。(CVE-2023-32437)

  - 已通过改进敏感信息的修订解决权限问题。已在 macOS Ventura 13.4、tvOS 16.5、iOS 16.5 和 iPadOS 16.5、watchOS 9.5 中解决此问题。攻击者可能会泄露用户帐户的电子邮件信息。(CVE-2023-34352)

  - 已通过改进输入验证解决多个内存损坏问题。此问题已在 macOS Ventura 13.4、iOS 16.5 和 iPadOS 16.5 中修复。libxml2 中的多个问题。(CVE-2023-42869)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Ventura 13.4 中修复。
    应用可能会获得更高权限。(CVE-2023-42958)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
212173	Apple Safari 16.5 Multiple Vulnerabilities (102735)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	high
212173	Apple Safari 16.5 の複数の脆弱性 (102735)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	high
176235	Apple iOS < 16.5複数の脆弱性 (HT213757)	Nessus	Mobile Devices	5/23/2023	7/14/2025	critical
176235	Apple iOS < 16.5 Multiple Vulnerabilities (HT213757)	Nessus	Mobile Devices	5/23/2023	7/14/2025	critical
212173	Apple Safari 16.5 多個弱點 (102735)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	high
176235	Apple iOS < 16.5 多個弱點 (HT213757)	Nessus	Mobile Devices	5/23/2023	7/14/2025	critical
176078	macOS 13.x < 13.4 多個弱點 (HT213758)	Nessus	MacOS X Local Security Checks	5/18/2023	9/11/2024	critical
176078	macOS 13.x < 13.4 Multiple Vulnerabilities (HT213758)	Nessus	MacOS X Local Security Checks	5/18/2023	9/11/2024	critical
212173	Apple Safari 16.5 多个漏洞 (102735)	Nessus	MacOS X Local Security Checks	12/9/2024	12/9/2024	high
176078	macOS 13.x < 13.4 の複数の脆弱性 (HT213758)	Nessus	MacOS X Local Security Checks	5/18/2023	9/11/2024	critical
176235	Apple iOS < 16.5 多个漏洞 (HT213757)	Nessus	Mobile Devices	5/23/2023	7/14/2025	critical
176078	macOS 13.x < 13.4 多个漏洞 (HT213758)	Nessus	MacOS X Local Security Checks	5/18/2023	9/11/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

critical