リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-5867-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - * コーデック選択ロジックの改善、遅延の処理の改善、フレーム破棄の改善によるオーディオ / ビデオの同期外れの回避などの修正により、ボード全体の GStreamer マルチメディア再生を改善します。* デフォルトで HLS メディア再生を無効にします。これにより、Web サイトは代わりに MSE を使用します。必要に応じて、環境で WEBKIT_GST_ENABLE_HLS_SUPPORT=1 を設定して有効に戻すことができます。*クラッシュを引き起こしていたため、GTK4 ビルドのスレッドレンダリングをデフォルトで無効にします。* MediaSession API がアートワーク画像を表示しないのを修正します。* Flatpak サンドボックス内で実行する際の MediaSession MPRIS の使用を修正します。* デフォルトとは異なるズーム倍率を適用する際に、入力要素コントロールが正しくスケールされるように修正します。* 特定の状況での Web プロセスの漏洩を修正します。* いくつかのクラッシュとレンダリングの問題を修正します。* セキュリティ修正:
    CVE-2023-23517、CVE-2023-23518、CVE-2022-42826、およびその他の多くのセキュリティ問題 (CVE-2022-42826)

  - メモリ処理を改善することで、この問題に対処しました。(CVE-2023-23517、CVE-2023-23518)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS / 22.04LTS: WebKitGTK+ の脆弱性 (USN-5867-1)

high Nessus プラグイン ID 171388

バージョン 1.1