リモートの Fedora 41 ホストには、FEDORA-2024-472d01833c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
     * preserve-3D 交差レンダリングを修正しました。
     * GStreamer 1.24.9 以降のビデオ寸法を修正しました。
     * HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
     * about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
     * いくつかのクラッシュとレンダリングの問題を修正しました。
     * CVE-2024-44308、CVE-2024-44309 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3982 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3982-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 12 月 3 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : webkit2gtk バージョン : 2.46.4-1~deb11u1 CVE ID : CVE-2024-44308 CVE-2024-44309

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2024-44308

        Clement Lecigne 氏と Benoit Sevens 氏が、悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。

    CVE-2024-44309

        Clement Lecigne 氏と Benoit Sevens 氏は、悪意のある細工されたウェブコンテンツを処理すると、クロスサイトスクリプティングが発生する可能性があることを発見しました。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。

    Debian 11 bullseye においては、これらの問題はバージョン 2.46.4-1~deb11u1 で修正されました。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4014fa4ecc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     * Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
     * preserve-3D 交差レンダリングを修正しました。
     * GStreamer 1.24.9 以降のビデオ寸法を修正しました。
     * HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
     * about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
     * いくつかのクラッシュとレンダリングの問題を修正しました。
     * CVE-2024-44308、CVE-2024-44309 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-44308: 悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性を修正 (bsc#1233631)
      - CVE-2024-44309: データ分離バイパスの脆弱性を修正 (bsc#1233632)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この問題は、チェックを改善することで対処されました。この問題は、Safari 18.1.1、iOS 17.7.2 および iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 および iPadOS 18.1.1、visionOS 2.1.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が Intel ベースの Mac システムで積極的に悪用された可能性があるという報告を認識しています。(CVE-2024-44308)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、17.7.2 より前です。したがって、複数の脆弱性の影響を受けます。

ID	Name	Product	Family	Published	Updated	Severity
211980	Fedora 41 : webkitgtk (2024-472d01833c)	Nessus	Fedora Local Security Checks	12/1/2024	12/1/2024	high
212025	Debian dla-3982 : gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	12/3/2024	12/3/2024	high
212069	Fedora 40 : webkitgtk (2024-4014fa4ecc)	Nessus	Fedora Local Security Checks	12/5/2024	12/5/2024	high
213017	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2024:4293-1)	Nessus	SuSE Local Security Checks	12/14/2024	12/14/2024	high
228718	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44308	Nessus	Misc.	3/5/2025	3/5/2025	high
211692	Apple iOS < 17.7.2 複数の脆弱性 (121754)	Nessus	Mobile Devices	11/21/2024	7/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high