リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3502-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は Safari 16、iOS 16、iOS 15.7 および iPadOS 15.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は Safari 16、iOS 16、iOS 15.7 および iPadOS 15.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32912)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:3502-1)

high Nessus プラグイン ID 165660

バージョン 1.5