リモートの Debian 11 ホストには、dsa-5208 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 41.4より前の GNOME Epiphany および 42.2 より前の 42.x で、HTML ドキュメントが長いページタイトルを介して (UI プロセスの ephy_string_shorten で) クライアントバッファオーバーフローをトリガーする可能性があります。この問題は、UTF-8 省略記号文字のバイト数が適切に考慮されていないために発生します。(CVE-2022-29536)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DSA-5208-1 : epiphany-browser - セキュリティ更新

high Nessus プラグイン ID 164169

変更ログが見つかりません