リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.38.3 への更新:

    - CVE-2022-42856: 悪意を持って細工されたウェブコンテンツを処理した際に任意のコードが実行される可能性があった問題を修正 (bsc#1206474)。
    - CVE-2022-42852: メモリ処理の改善によるプロセスメモリの情報漏洩を修正。
    - CVE-2022-42867: メモリ管理の改善によりメモリ解放後使用 (Use-After-Free) の問題を修正。
    - CVE-2022-46692: 状態管理の改善による同一生成元ポリシーのバイパスを修正。
    - CVE-2022-46698: チェックの改善によるユーザー機密情報の漏洩を修正。
    - CVE-2022-46699: メモリ破損に起因する任意のコード実行を修正。
    - CVE-2022-46700: メモリ破損に起因する任意のコード実行を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2022:4641-1)

high Nessus プラグイン ID 169434

バージョン 1.1