リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:1681-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13、iOS 16.1 および iPadOS 16、Safari 16.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42826)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 および iPadOS 16.3、macOS Big Sur 11.7.3 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-23518)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、macOS Ventura 13.2.1、iOS 16.3.1 および iPadOS 16.3.1、Safari 16.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。
    (CVE-2023-23529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2023:1681-1)

high Nessus プラグイン ID 173681

バージョン 1.2

バージョン 1.0

バージョン 1.2 Jul 14, 2023, 8:58 AM Detection Plugin Feed: 202307140858
バージョン 1.0 Mar 30, 2023, 10:01 AM New Plugin Feed: 202303301001