Oracle Linux 8:webkit2gtk3 (ELSA-2022-7704)

high Nessus プラグイン ID 167533

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracle Linux 8ホストに、ELSA-2022-7704アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 および iPadOS 15.4、tvOS 15.4 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

- バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 および iPadOS 15.4、tvOS 15.4 で修正されています。
悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

- 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5 および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

- 2.36.0までの WebKitGTK (および WPE WebKit) で、以下にヒープベースのバッファオーバーフローがあります。WebCore: : TextureMapperLayer: : setContentsLayer in WebCore/platform/graphics/texmap/TextureMapperLayer.cpp。
(CVE-2022-30293)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.3、iOS 15.4 および iPadOS 15.4、tvOS 15.4、Safari 15.4 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

- 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003 Catalina、macOS Big Sur 11.6.5 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5 および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5 および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

- 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5 および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5 および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows で修正されています。
悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://linux.oracle.com/errata/ELSA-2022-7704.html

プラグインの詳細

深刻度: High

ID: 167533

ファイル名: oraclelinux_ELSA-2022-7704.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2022/11/15

更新日: 2023/10/3

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 5.1

現状値: 4

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2022-30293

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2022-26719

脆弱性情報

CPE: cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:glib2, p-cpe:/a:oracle:linux:glib2-devel, p-cpe:/a:oracle:linux:glib2-doc, p-cpe:/a:oracle:linux:glib2-fam, p-cpe:/a:oracle:linux:glib2-static, p-cpe:/a:oracle:linux:glib2-tests, p-cpe:/a:oracle:linux:webkit2gtk3, p-cpe:/a:oracle:linux:webkit2gtk3-devel, p-cpe:/a:oracle:linux:webkit2gtk3-jsc, p-cpe:/a:oracle:linux:webkit2gtk3-jsc-devel

必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/11/15

脆弱性公開日: 2022/3/14

参照情報

CVE: CVE-2022-22624, CVE-2022-22628, CVE-2022-22629, CVE-2022-22662, CVE-2022-26700, CVE-2022-26709, CVE-2022-26710, CVE-2022-26716, CVE-2022-26717, CVE-2022-26719, CVE-2022-30293