リモートの Debian 12 ホストには、dsa-5835 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5835-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2024 年 12 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: webkit2gtk CVE ID: CVE-2024-54479 CVE-2024-54502 CVE-2024-54505 CVE-2024-54508

    WebKitGTK ウェブエンジンに次の脆弱性が発見されました。

    CVE-2024-54479

        Seunghyun Lee 氏は、悪意のある細工された Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2024-54502

        Brendon Tiszka 氏は、悪意のある細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    CVE-2024-54505

        Gary Kwong 氏は、悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があることを発見しました。

    CVE-2024-54508

        linjy 氏、chluo 氏、Xiangwei Zhang 氏は、悪意のある細工された Web コンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があることを発見しました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.46.5-1~deb12u1 で修正されています。

    お使いの webkit2gtk パッケージをアップグレードすることをお勧めします。

    webkit2gtk の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/webkit2gtk

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.2 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0104-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.5 への更新 (bsc#1234851): 

    セキュリティ修正:

    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります

    その他の修正:

    - GBM とリリースログを無効にしてビルドを修正します。
    - 複数のクラッシュおよびレンダリングの問題を修正します。
    - Canvas getImageData のメモリ消費とパフォーマンスを改善しました。
    - preserve-3D 交差レンダリングを修正しました。
    - GStreamer 1.24.9 以降のビデオ寸法を修正しました。
    - HTTP ベースのリモートウェブインスペクタが Chromium に読み込まれない問題を修正しました。
    - about:blank iframe でコンテンツフィルターが機能しない問題を修正しました。
    - 複数のクラッシュおよびレンダリングの問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0735-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.46.6 への更新 (bsc#1236946、bsc#1234851)

    - CVE-2025-24143: 悪意を持って細工されたウェブページにより、ユーザーの指紋が取得される可能性があります。
    - CVE-2025-24150: ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    - CVE-2025-24158: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2025-24162: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54479: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54502: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54505: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54508: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
    - CVE-2024-54543: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。

    以前のリリースで修正済み:

    - CVE-2024-27856: ファイルを処理すると、予期しないアプリケーション終了または任意のコード実行が引き起こされる能性があります。
    - CVE-2024-54534: 悪意のある細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
    - CVE-2024-54658: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 15.2より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 および iPadOS 18.2 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2024-54534)

  - Perl 用の 4.037 より前の DBD::mysql モジュールにあるバッファオーバーフローにより、コンテキスト依存の攻撃者が、エラーメッセージに関連するベクトルを介してサービス拒否クラッシュを引き起こす可能性があります。CVE-2016-1246

  - 2.35 以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

  - HTTP::Tiny 0.083より前の、5.13.9 以降の Perl コアモジュールは、CPAN でスタンドアロンで利用可能ですが、デフォルトの TLS 設定が安全ではないため、ユーザーが証明書の検証を選択する必要があります。(CVE-2023-31486)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。アプリがファイルシステムの保護部分を変更できる可能性があります。(CVE-2023-32395)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	Name	Product	Family	Published	Updated	Severity
213390	Debian dsa-5835: gir1.2-javascriptcoregtk-4.0 - セキュリティ更新	Nessus	Debian Local Security Checks	12/25/2024	12/25/2024	high
212418	Apple iOS < 18.2 の複数の脆弱性 (121837)	Nessus	Mobile Devices	12/11/2024	7/14/2025	critical
214184	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0104-1)	Nessus	SuSE Local Security Checks	1/15/2025	1/15/2025	critical
216928	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:0735-1)	Nessus	SuSE Local Security Checks	2/28/2025	2/28/2025	critical
212421	macOS 15.x < 15.2 の複数の脆弱性 (121839)	Nessus	MacOS X Local Security Checks	12/11/2024	8/28/2025	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical