リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1431-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IndexDB API のクロスオリジンの問題が、改善された入力検証で対処されました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2022-22594)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.3、iOS 15.4および iPadOS 15.4、tvOS 15.4、Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4および iPadOS 15.4、tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3for Windows、iOS 15.4および iPadOS 15.4、tvOS 15.4で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4および iPadOS 15.4、tvOS 15.4で修正されています。悪意のある Web サイトにより、予期しないクロスオリジン動作が引き起こされる可能性があります。(CVE-2022-22637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2022:1431-1)

high Nessus プラグイン ID 160279

バージョン 1.4