リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0573-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.38.5 へのアップデート (boo#1208328):

    - CVE-2023-23529: 悪意を持って細工されたウェブコンテンツを介した任意のコード実行の可能性を修正。

    バージョン 2.38.4 へのアップデート (boo#1207997):

    - CVE-2023-23517: ウェブコンテンツ処理において任意のコード実行につながる可能性があった問題を修正。
    - CVE-2023-23518: ウェブコンテンツ処理において任意のコード実行につながる可能性があった問題を修正。
    - CVE-2022-42826: 不適切なメモリ管理に起因するメモリ解放後使用 (Use-After-Free) の問題を修正。


    すでにリリースされた更新に新たな CVE およびバグ参照が追加されました:

    バージョン 2.38.3 へのアップデート (boo#1206750):

    - CVE-2022-42852: メモリ処理の改善によるプロセスメモリの情報漏洩を修正。
    - CVE-2022-42867: メモリ管理の改善によりメモリ解放後使用 (Use-After-Free) の問題を修正。
    - CVE-2022-46692: 状態管理の改善による同一生成元ポリシーのバイパスを修正。
    - CVE-2022-46698: チェックの改善によるユーザー機密情報の漏洩を修正。
    - CVE-2022-46699: メモリ破損に起因する任意のコード実行を修正。
    - CVE-2022-46700: 悪意を持って細工されたウェブコンテンツを処理した際に任意のコードが実行される可能性があった問題を修正。

    バージョン 2.38.1 への更新:

    - CVE-2022-46691: 悪意を持って細工されたウェブコンテンツを処理した際に任意のコードが実行される可能性があった問題を修正。

    バージョン 2.38.0 への更新:

    - CVE-2022-42863: 悪意を持って細工されたウェブコンテンツを処理した際に任意のコードが実行される可能性があった問題を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2023:0573-1)

high Nessus プラグイン ID 172028

バージョン 1.5