セキュリティ修正プログラム:

  - webkitgtk: 複数のセキュリティ問題 (CVE-2019-6237、CVE-2019-6251、CVE-2019-8506、CVE-2019-8524、CVE-2019-8535、CVE-2019-8536、CVE-2019-8544、CVE-2019-8551、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8607、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8625、CVE-2019-8644、CVE-2019-8649、CVE-2019-8658、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8674、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689、CVE-2019-8690、CVE-2019-8707、CVE-2019-8710、CVE-2019-8719、CVE-2019-8720、CVE-2019-8726、CVE-2019-8733、CVE-2019-8735、CVE-2019-8743、CVE-2019-8763、CVE-2019-8764、CVE-2019-8765、CVE-2019-8766、CVE-2019-8768、CVE-2019-8769、CVE-2019-8771、CVE-2019-8782、CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8813、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8835、CVE-2019-8844、CVE-2019-8846、CVE-2019-11070、CVE-2020-3862、CVE-2020-3864、CVE-2020-3865、CVE-2020-3867、CVE-2020-3868、CVE-2020-3885、CVE-2020-3894、CVE-2020-3895、CVE-2020-3897、CVE-2020-3899、CVE-2020-3900、CVE-2020-3901、CVE-2020-3902、CVE-2020-10018、CVE-2020-11793)

この更新プログラムはwebkit2gtk3をバージョン2.24.2に更新し、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8607、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8615、CVE-2019-8611、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623（bsc#1135715）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのWindowsホストにインストールされているApple iTunes for Windowsのバージョンは、12.9.5より前です。したがって、HT210124 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アプリケーションが昇格された権限を取得する可能性があります（CVE-2019-8577）

  - A maliciously crafted SQL query may lead to arbitrary code execution (CVE-2019-8600)

  - A malicious application may be able to read restricted memory (CVE-2019-8598)

  - A malicious application may be able to elevate privileges (CVE-2019-8602)

  - Processing maliciously crafted web content may result in the disclosure of process memory (CVE-2019-8607)

  - Processing maliciously crafted web content may lead to arbitrary code execution (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、12.3より前です。したがって、HT210118のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - メモリが不適切に処理されているため、権限の昇格の脆弱性が複数あります。アプリケーションがこれを悪用し、昇格された権限を取得する可能性があります。（CVE-2019-8593、CVE-2019-8605、CVE-2019-8574）

  - 詳細不明な複数のコマンド実行の脆弱性が存在し、攻撃者が、ときにはkernel権限を使用して、任意のコマンドを実行する可能性があります。（CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628）

  - Kernelに詳細不明なサービス拒否（DoS）の脆弱性があり、特権的な立場にいる攻撃者がサービス拒否攻撃を仕掛ける可能性があります。（CVE-2019-8626）

The remote host is running a version of macOS / Mac OS X that is 10.x prior to 10.14.5. It is, therefore, affected by the following vulnerabilities :

 - A validation issue was addressed with improved input sanitization.(CVE-2019-8603,CVE-2019-8560)

 - A memory corruption issue was addressed with improved memory handling.(CVE-2019-8635,CVE-2019-8616,CVE-2018-4456,CVE-2019-8604,CVE-2019-8574,CVE-2019-8569)

 - A logic issue was addressed with improved restrictions.(CVE-2019-8590)

 - A memory corruption issue was addressed with improved error handling.(CVE-2019-8592)

 - An out-of-bounds read was addressed with improved input validation.(CVE-2019-8585,CVE-2019-8607)

 - This issue was addressed with improved checks.(CVE-2019-8589)

 - An out-of-bounds read was addressed with improved bounds checking.(CVE-2019-8560,CVE-2019-8576)

 - An authentication issue was addressed with improved state management.(CVE-2019-8634)

 - A memory initialization issue was addressed with improved memory handling.(CVE-2019-8629)

 - A validation issue existed in the handling of symlinks. This issue was addressed with improved validation of symlinks.(CVE-2019-8606,CVE-2019-8568)

 - A use after free issue was addressed with improved memory management.(CVE-2019-8605)

 - A type confusion issue was addressed with improved memory handling.(CVE-2019-8591)

 - An input validation issue was addressed with improved memory handling.(CVE-2019-8577)

 - A memory corruption issue was addressed with improved input validation.(CVE-2019-8600)

 - An input validation issue was addressed with improved input validation.(CVE-2019-8598)

 - A memory corruption issue was addressed by removing the vulnerable code.(CVE-2019-8602)

 - Multiple memory corruption issues were addressed with improved memory handling.(CVE-2019-6237,CVE-2019-8571,CVE-2019-8583,CVE-2019-8584,CVE-2019-8586,CVE-2019-8587,CVE-2019-8594,CVE-2019-8595,CVE-2019-8596,CVE-2019-8597,CVE-2019-8601,CVE-2019-8608,CVE-2019-8609,CVE-2019-8610,CVE-2019-8611,CVE-2019-8615,CVE-2019-8619,CVE-2019-8622,CVE-2019-8623,CVE-2019-8628)

The version of Apple Safari installed on the remote host is greater or equal to 12.0.0 and prior to 12.1.1. It is, therefore, affected by the following vulnerabilities :

 - An out-of-bounds read was addressed with improved input validation.(CVE-2019-8607)

 - Multiple memory corruption issues were addressed with improved memory handling.(CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

The version of Apple iOS running on the mobile device is prior to 12.3. It is, therefore, affected by multiple vulnerabilities as described in the HT210118 security advisory.

 - Multiple elevation of privilege vulnerabilities exist due to improper memory handling. An application can exploit this to gain elevated privileges. (CVE-2019-8593, CVE-2019-8605, CVE-2019-8574)

 -Multiple unspecified command execution vulnerabilities exist that allow an attacker to execute arbitrary commands, sometimes with kernel privileges. (CVE-2019-8585, CVE-2019-8613,CVE-2019-8600, CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

 -An unspecified denial of service (DoS) vulnerability exists in the Kernel that allows an an attacker in a privileged position to perform a denial of service attack. (CVE-2019-8626)

The version of Apple tvOS installed on the remote host is greater or equal to 12.0.0 and prior to 12.3. It is, therefore, affected by the following vulnerabilities :

 - An application may be able to execute arbitrary code with system privileges. (CVE-2019-8593)

 - Processing a maliciously crafted movie file may lead to arbitrary code execution. (CVE-2019-8585)

 - A malicious application may be able to read restricted memory. (CVE-2019-8560)

 - A malicious application may be able to execute arbitrary code with system privileges. (CVE-2019-8605)

 - A local user may be able to cause unexpected system termination or read kernel memory. (CVE-2019-8576)

 - An application may be able to cause unexpected system termination or write kernel memory. (CVE-2019-8591)

 - A local user may be able to modify protected parts of the file system. (CVE-2019-8568)

 - A malicious application may be able to gain root privileges. (CVE-2019-8637)

 - An application may be able to gain elevated privileges. (CVE-2019-8577)

 - A maliciously crafted SQL query may lead to arbitrary code execution. (CVE-2019-8600)

 - A malicious application may be able to read restricted memory. (CVE-2019-8598)

 - A malicious application may be able to elevate privileges. (CVE-2019-8602)

 - An application may be able to execute arbitrary code with system privileges. (CVE-2019-8574)

 - Processing maliciously crafted web content may result in the disclosure of process memory. (CVE-2019-8607)

 - Processing maliciously crafted web content may lead to arbitrary code execution. (CVE-2019-6237, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8628)

 - A device may be passively tracked by its WiFi MAC address. (CVE-2019-8620)

ID	Name	Product	Family	Published	Updated	Severity
141759	Scientific Linux セキュリティ更新: SL7.x x86_64のwebkitgtk4 (20201001)	Nessus	Scientific Linux Local Security Checks	10/21/2020	2/14/2024	critical
143288	CentOS 7：webkitgtk4（RHSA-2020:4035）	Nessus	CentOS Local Security Checks	11/30/2020	10/10/2024	critical
126740	SUSE SLED12 / SLES12セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2019:1850-1）	Nessus	SuSE Local Security Checks	7/16/2019	5/9/2024	high
142737	Amazon Linux 2: webkitgtk4 (ALAS-2020-1563)	Nessus	Amazon Linux Local Security Checks	11/11/2020	12/17/2024	critical
126476	Apple iTunes for Windows < 12.9.5 の複数の脆弱性（資格情報を使用したチェック）	Nessus	Windows	7/4/2019	1/7/2020	critical
125090	Apple iOS < 12.3の複数の脆弱性	Nessus	Mobile Devices	5/15/2019	10/10/2025	critical
700667	macOS 10.x < 10.14.5 Multiple Vulnerabilities (APPLE-SA-2019-05-09)	Nessus Network Monitor	Operating System Detection	5/16/2019	5/16/2019	high
700666	Apple Safari 12.x < 12.1.1 Multiple Vulnerabilities (APPLE-SA-2019-05-09)	Nessus Network Monitor	Web Clients	5/15/2019	5/15/2019	medium
700713	Apple iOS < 12.3 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	5/20/2019	5/20/2019	high
700719	Apple TV 12.0.0 and < 12.3 Multiple Vulnerabilities	Nessus Network Monitor	Internet Services	5/24/2019	5/24/2019	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

critical

high

medium

high

critical