SUSE SLED15: libjavascriptcoregtk-4_0-18 / libjavascriptcoregtk-4_0-18-32bit / etc (SUSE-SU-2022:4285-1)
high Nessus プラグイン ID 168284
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4285-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。セキュリティ修正:
- CVE-2022-32888:悪意を持って細工された Web コンテンツを通じた任意のコードの実行の可能性を修正しました(bsc#1205121)。
- CVE-2022-32923:悪意を持って細工された Web コンテンツによる情報漏洩の可能性を修正しました(bsc#1205122)。
- CVE-2022-42799:悪意のある Web サイトにアクセスする際のユーザーインターフェイスのなりすましを修正しました(bsc#1205123)。
- CVE-2022-42823:悪意を持って細工された Web コンテンツを通じた任意のコードの実行の可能性を修正しました(bsc#1205120)。
- CVE-2022-42824:悪意を持って細工された Web コンテンツによるユーザーの機密情報漏洩の可能性を修正しました(bsc#1205124)。
バージョン 2.38.2 への更新:
- 背景が修正された一部のサイトでのスクロールの問題を修正します。
- プログレッシブライブプレイバック中の長時間のバッファリングを修正します。
- アクセシビリティを無効にしてビルドを修正します。
- 複数のクラッシュおよびレンダリングの問題を修正。
バージョン 2.38.1 への更新:
- ホストセッションバスアドレスが抽象ソケットである場合、xdg-dbus-proxy が機能するようにします。
- サンドボックスが有効な場合は、単一の xdg-dbus-proxy プロセスを使用します。
- 未実装の changeType 操作による高解像度ビデオ再生を修正します。
- GSubprocess が再度 posix_spawn() を使用し、ファイル記述子を継承するようにします。
- プログレッシブストリーミングのバッファリング(一時停止)状態におけるプレーヤーのスタッキングを修正します。
- リンクの事前接続設定が無効な場合は、リンククリックの事前接続を試行しません。
- 場合によってはクライアントが WebSocket を閉じたときに返されるクローズステータスコードを修正します。
- Media Player の長さの計算を修正します。
- 複数のクラッシュおよびレンダリングの問題を修正。
バージョン 2.38.0 への更新:
- 新しいメディアコントロールの UI スタイル。
- 新しい API を追加して、Web 拡張サポートに対する WebView の Content-Security-Policy を設定します。
- WEBKIT_INSPECTOR_HTTP_SERVER 環境変数を使用して、他のブラウザからリモートインスペクターを使用できるようにします。
- MediaSession はデフォルトで有効化されており、MPRIS を使用するリモートメディアコントロールが可能です。
- PDF.js を使用する PDF ドキュメントのサポートを追加します。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1205120
https://bugzilla.suse.com/1205121
https://bugzilla.suse.com/1205122
https://bugzilla.suse.com/1205123
https://bugzilla.suse.com/1205124
https://www.suse.com/security/cve/CVE-2022-32888
https://www.suse.com/security/cve/CVE-2022-32923
https://www.suse.com/security/cve/CVE-2022-42799
https://www.suse.com/security/cve/CVE-2022-42823
プラグインの詳細
深刻度: High
ID: 168284
ファイル名: suse_SU-2022-4285-1.nasl
バージョン: 1.8
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/11/30
更新日: 2026/6/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.12
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-42823
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libwebkit2gtk-4_0-37, p-cpe:/a:novell:suse_linux:typelib-1_0-javascriptcore-4_0, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2-4_0, p-cpe:/a:novell:suse_linux:webkit2gtk3-devel, p-cpe:/a:novell:suse_linux:typelib-1_0-webkit2webextension-4_0, p-cpe:/a:novell:suse_linux:libwebkit2gtk3-lang, p-cpe:/a:novell:suse_linux:webkit2gtk-4_0-injected-bundles, p-cpe:/a:novell:suse_linux:libjavascriptcoregtk-4_0-18, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/11/29
脆弱性公開日: 2022/10/27
参照情報
CVE: CVE-2022-32888, CVE-2022-32923, CVE-2022-42799, CVE-2022-42823, CVE-2022-42824
SuSE: SUSE-SU-2022:4285-1