遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2982 公告中提及的多個弱點影響。

    [2.42.5-1]
    - 更新至 2.42.5 解決：RHEL-3961

    [2.42.4-1]
    - 更新至 2.42.4 解決：RHEL-3961 解決：RHEL-19365

    [2.42.3-1]
    - 更新至 2.42.3 解決：RHEL-3961

    [2.42.2-1]
    - 更新至 2.42.2 解決：RHEL-3961

    [2.42.1-1]
    - 更新至 2.42.1 解決：RHEL-3961

    [2.42.0-1]
    - 升級至 2.42.0 解決：RHEL-3961

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0002-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-42883)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2982アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-40414)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-23213)

    * webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

    * webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (CVE-2023-32359)

    * webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

    * webkitgtk: ウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-41983)

    * webkitgtk: 悪意のある画像の処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42883)

    * webkitgtk: 悪意を持ったウェブコンテンツの処理により、任意のコード実行の可能性があります (CVE-2023-42890)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-23206)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4559-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2126 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

    * webkitgtk: 任意のリモートコードの実行 (CVE-2023-42917)

    * webkitgtk: 悪質な画像の処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42883)

    * webkitgtk: 悪質な Web コンテンツの処理により、任意のコード実行の可能性があります (CVE-2023-42890)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-40414)

    * webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

    * webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (CVE-2023-32359)

    * webkitgtk: ウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-41983)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * webkitgtk: 悪質な Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-2982 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.42.5-1]
    - 2.42.5 に更新します。解決: RHEL-3961

    [2.42.4-1]
    - 2.42.4 に更新します。解決: RHEL-3961 解決: RHEL-19365

    [2.42.3-1]
    - 2.42.3 に更新します。解決: RHEL-3961

    [2.42.2-1]
    - 2.42.2 に更新します。解決: RHEL-3961

    [2.42.1-1]
    - 2.42.1 に更新します。解決: RHEL-3961

    [2.42.0-1]
    - 2.42.0 にアップグレードします。解決: RHEL-3961

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
198000	Oracle Linux 8：webkit2gtk3 (ELSA-2024-2982)	Nessus	Oracle Linux Local Security Checks	5/28/2024	9/9/2025	critical
187494	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2024:0002-1)	Nessus	SuSE Local Security Checks	1/3/2024	1/3/2024	high
200629	Rocky Linux 8webkit2gtk3RLSA-2024:2982	Nessus	Rocky Linux Local Security Checks	6/14/2024	6/14/2024	critical
186254	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2023:4559-1)	Nessus	SuSE Local Security Checks	11/25/2023	12/1/2023	high
194786	RHEL 9 : webkit2gtk3 (RHSA-2024:2126)	Nessus	Red Hat Local Security Checks	4/30/2024	8/15/2025	critical
198000	Oracle Linux 8 : webkit2gtk3 (ELSA-2024-2982)	Nessus	Oracle Linux Local Security Checks	5/28/2024	9/9/2025	critical

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

critical