遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2126 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：WebKit GStreamer 型連接埠的 MediaRecorder API 包含釋放後使用弱點 (CVE-2023-39928)

    * webkitgtk：任意遠端程式碼執行弱點 (CVE-2023-42917)

    * webkitgtk：處理惡意影像可能會導致拒絕服務 (CVE-2023-42883)

    * webkitgtk：處理惡意 Web 內容可能會導致任意程式碼執行 (CVE-2023-42890)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-40414)

    * webkitgtk：處理檔案可能導致拒絕服務或可能洩漏記憶體內容 (CVE-2014-1745)

    * webkitgtk：文字轉語音協助工具功能可能會大聲讀出使用者的密碼 (CVE-2023-32359)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2023-41983)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42852)

    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2982 公告中提及的多個弱點影響。

    [2.42.5-1]
    - 更新至 2.42.5 解決：RHEL-3961

    [2.42.4-1]
    - 更新至 2.42.4 解決：RHEL-3961 解決：RHEL-19365

    [2.42.3-1]
    - 更新至 2.42.3 解決：RHEL-3961

    [2.42.2-1]
    - 更新至 2.42.2 解決：RHEL-3961

    [2.42.1-1]
    - 更新至 2.42.1 解決：RHEL-3961

    [2.42.0-1]
    - 升級至 2.42.0 解決：RHEL-3961

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2982 公告中所提及。

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-40414)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42852)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-23213)

    * webkitgtk：處理檔案可能導致拒絕服務或可能洩漏記憶體內容 (CVE-2014-1745)

    * webkitgtk：文字轉語音協助工具功能可能會大聲讀出使用者的密碼 (CVE-2023-32359)

    * webkitgtk：WebKit GStreamer 型連接埠的 MediaRecorder API 包含釋放後使用弱點 (CVE-2023-39928)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2023-41983)

    * webkitgtk：處理惡意影像可能會導致拒絕服務 (CVE-2023-42883)

    * webkitgtk：處理惡意 Web 內容可能會導致任意程式碼執行 (CVE-2023-42890)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-23206)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 17.2 之前的版本。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本為 16.7.3 之前的版本。因此，會受到多個弱點影響。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0002-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-42883)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2126 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

    * webkitgtk: 任意のリモートコードの実行 (CVE-2023-42917)

    * webkitgtk: 悪質な画像の処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42883)

    * webkitgtk: 悪質な Web コンテンツの処理により、任意のコード実行の可能性があります (CVE-2023-42890)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-40414)

    * webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

    * webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (CVE-2023-32359)

    * webkitgtk: ウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-41983)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * webkitgtk: 悪質な Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります (CVE-2024-23271)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-2982 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.42.5-1]
    - 2.42.5 に更新します。解決: RHEL-3961

    [2.42.4-1]
    - 2.42.4 に更新します。解決: RHEL-3961 解決: RHEL-19365

    [2.42.3-1]
    - 2.42.3 に更新します。解決: RHEL-3961

    [2.42.2-1]
    - 2.42.2 に更新します。解決: RHEL-3961

    [2.42.1-1]
    - 2.42.1 に更新します。解決: RHEL-3961

    [2.42.0-1]
    - 2.42.0 にアップグレードします。解決: RHEL-3961

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2024:2982アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-40414)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42852)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2024-23213)

    * webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

    * webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (CVE-2023-32359)

    * webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

    * webkitgtk: ウェブコンテンツの処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-41983)

    * webkitgtk: 悪意のある画像の処理により、サービス拒否が引き起こされる可能性があります (CVE-2023-42883)

    * webkitgtk: 悪意を持ったウェブコンテンツの処理により、任意のコード実行の可能性があります (CVE-2023-42890)

    * webkitgtk: 悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります (CVE-2024-23206)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、17.2 より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中の Apple iOS のバージョンは、16.7.3 より前です。したがって、複数の脆弱性の影響を受けます。

The version of Safari installed on the remote host is prior to 17.2. It is, therefore, affected by multiple vulnerabilities as referenced in the HT214039 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
194786	RHEL 9：webkit2gtk3 (RHSA-2024:2126)	Nessus	Red Hat Local Security Checks	4/30/2024	8/15/2025	critical
198000	Oracle Linux 8：webkit2gtk3 (ELSA-2024-2982)	Nessus	Oracle Linux Local Security Checks	5/28/2024	9/9/2025	critical
200629	Rocky Linux 8webkit2gtk3 (RLSA-2024:2982)	Nessus	Rocky Linux Local Security Checks	6/14/2024	6/14/2024	critical
186754	Apple iOS < 17.2 多個弱點 (HT214035)	Nessus	Mobile Devices	12/12/2023	11/3/2025	high
186908	Apple iOS < 16.7.3 多個弱點 (HT214034)	Nessus	Mobile Devices	12/14/2023	11/3/2025	high
187494	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2024:0002-1)	Nessus	SuSE Local Security Checks	1/3/2024	1/3/2024	high
194786	RHEL 9 : webkit2gtk3 (RHSA-2024:2126)	Nessus	Red Hat Local Security Checks	4/30/2024	8/15/2025	critical
198000	Oracle Linux 8 : webkit2gtk3 (ELSA-2024-2982)	Nessus	Oracle Linux Local Security Checks	5/28/2024	9/9/2025	critical
200629	Rocky Linux 8webkit2gtk3RLSA-2024:2982	Nessus	Rocky Linux Local Security Checks	6/14/2024	6/14/2024	critical
186754	Apple iOS < 17.2複数の脆弱性 (HT214035)	Nessus	Mobile Devices	12/12/2023	11/3/2025	high
186908	Apple iOS < 16.7.3 複数の脆弱性 (HT214034)	Nessus	Mobile Devices	12/14/2023	11/3/2025	high
701456	Safari < 17.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/11/2023	12/11/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

high

high

high

critical

critical

critical

high

high

critical