リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5797-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari、16.2tvOS、16.2macOS Ventura、13.1iOS、15.7.2iPadOS、15.7.2iOS、16.2iPadOS、16.2および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2022-42852)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、Safari、16.2tvOS、16.2macOS Ventura、13.1iOS、15.7.2iPadOS、15.7.2および iOS 16.1.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.1 より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-42856)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari、16.2tvOS、16.2macOS Ventura、13.1iOS、16.2iPadOS、16.2および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42867)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari、16.2tvOS、16.2iCloud for Windows、14.1iOS、15.7.2iPadOS、15.7.2macOS Ventura、13.1iOS、16.2iPadOS、16.2および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2022-46692)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari、16.2tvOS、16.2iCloud for Windows、14.1macOS Ventura、13.1iOS、16.2iPadOS、16.2および watchOS 9.2 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-46698)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、Safari、16.2tvOS、16.2macOS Ventura、13.1iOS、16.2iPadOS、16.2および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46699)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、Safari、16.2tvOS、16.2macOS Ventura、13.1iOS、15.7.2iPadOS、15.7.2iOS、16.2iPadOS、16.2および watchOS 9.2 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS / 22.04LTS: WebKitGTK+ の脆弱性 (USN-5797-1)

high Nessus プラグイン ID 169734

バージョン 1.2