リモートの Ubuntu 20.04 LTS / 21.10 ホストには、USN-5306-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS、15.3iPadOS、15.3watchOS、8.4tvOS、15.3Safari、15.3macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS、15.3iPadOS、15.3watchOS、8.4tvOS、15.3Safari、15.3macOS Monterey 12.2で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS、15.3iPadOS、15.3watchOS、8.4tvOS、15.3Safari、15.3macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04 LTS : WebKitGTK+ の脆弱性 (USN-5306-1)

high Nessus プラグイン ID 158453

バージョン 1.6