リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4207-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正:

    - CVE-2022-32888:悪意を持って細工された Web コンテンツを通じた任意のコードの実行の可能性を修正しました(bsc#1205121)。
    - CVE-2022-32923:悪意を持って細工された Web コンテンツによる情報漏洩の可能性を修正しました(bsc#1205122)。
    - CVE-2022-42799:悪意のある Web サイトにアクセスする際のユーザーインターフェイスのなりすましを修正しました(bsc#1205123)。
    - CVE-2022-42823:悪意を持って細工された Web コンテンツを通じた任意のコードの実行の可能性を修正しました(bsc#1205120)。
    - CVE-2022-42824:悪意を持って細工された Web コンテンツによるユーザーの機密情報漏洩の可能性を修正しました(bsc#1205124)。

    バージョン 2.38.2 への更新:

      - 背景が修正された一部のサイトでのスクロールの問題を修正します。
      - プログレッシブライブプレイバック中の長時間のバッファリングを修正します。
      - アクセシビリティを無効にしてビルドを修正します。
      - 複数のクラッシュおよびレンダリングの問題を修正。

    バージョン 2.38.1 への更新:

      - ホストセッションバスアドレスが抽象ソケットである場合、xdg-dbus-proxy が機能するようにします。
      - サンドボックスが有効な場合は、単一の xdg-dbus-proxy プロセスを使用します。
      - 未実装の changeType 操作による高解像度ビデオ再生を修正します。
      - GSubprocess が再度 posix_spawn() を使用し、ファイル記述子を継承するようにします。
      - プログレッシブストリーミングのバッファリング(一時停止)状態におけるプレーヤーのスタッキングを修正します。
      - リンクの事前接続設定が無効な場合は、リンククリックの事前接続を試行しません。
      - 場合によってはクライアントが WebSocket を閉じたときに返されるクローズステータスコードを修正します。
      - Media Player の長さの計算を修正します。
      - 複数のクラッシュおよびレンダリングの問題を修正。

    バージョン 2.38.0 への更新:

      - 新しいメディアコントロールの UI スタイル。
      - 新しい API を追加して、Web 拡張サポートに対する WebView の Content-Security-Policy を設定します。
      - WEBKIT_INSPECTOR_HTTP_SERVER 環境変数を使用して、他のブラウザからリモートインスペクターを使用できるようにします。
      - MediaSession はデフォルトで有効化されており、MPRIS を使用するリモートメディアコントロールが可能です。
      - PDF.js を使用する PDF ドキュメントのサポートを追加します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: WebKit2GTK-4.0-lang / WebKit2GTK-4.1-lang / WebKit2GTK-5.0-lang / etc (SUSE-SU-2022:4207-1)

high Nessus プラグイン ID 168175

バージョン 1.8