Debian DSA-5397-1 : wpewebkit - セキュリティ更新

high Nessus プラグイン ID 175078

概要

リモートの Debian ホストに 1 つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dsa-5397 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 97.0.4692.71 より前の Google Chrome の Navigation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(CVE-2022-0108)

- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.7.5、および iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28205)

- * Bubblewrap サンドボックスが正しく動作するために、GApplication を介してアプリケーション識別子を設定する必要がなくなりました。GApplication の使用は推奨されますが、オプションです。*マウスホイールのスクロール速度を調整して、より自然な操作感を実現します。* 生成元がクリップボードのコンテンツと同じ場合、非同期クリップボード API を使用してコンテンツを貼り付けることができます。* GStreamer マルチメディア再生、特に MSE、WebRTC、シーク周辺の改善を行いました。* サポートされているすべての画像タイプが Accept HTTP ヘッダーに表示されます。* GTK 設定で明滅が無効になっているときのテキストキャレットの明滅を修正しました。* デフォルトのデータベースクォータサイズ定義を修正しました。* font-feature-settings CSS プロパティにリストされているすべての caps タグのアプリケーションを修正しました。* font-size-adjust CSS プロパティのフォント高さ計算を修正しました。* いくつかのクラッシュとレンダリングの問題を修正しました。*セキュリティ修正:CVE-2022-0108、CVE-2022-32885、CVE-2023-25358、CVE-2023-27932、CVE-2023-27954、CVE-2023-28205 (CVE-2022-32885)

- 状態管理を改善することで、この問題に対処しました。(CVE-2023-27932)

- この問題は、生成元情報を削除することで解決されました。(CVE-2023-27954)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

wpewebkit パッケージをアップグレードしてください。

安定版 (stable) ディストリビューション (bullseye) では、これらの問題はバージョン 2.38.6-1~deb11u1 で修正されています。

参考資料

https://security-tracker.debian.org/tracker/source-package/wpewebkit

https://www.debian.org/security/2023/dsa-5397

https://security-tracker.debian.org/tracker/CVE-2022-0108

https://security-tracker.debian.org/tracker/CVE-2022-32885

https://security-tracker.debian.org/tracker/CVE-2023-27932

https://security-tracker.debian.org/tracker/CVE-2023-27954

https://security-tracker.debian.org/tracker/CVE-2023-28205

https://packages.debian.org/source/bullseye/wpewebkit

プラグインの詳細

深刻度: High

ID: 175078

ファイル名: debian_DSA-5397.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

公開日: 2023/5/3

更新日: 2023/5/3

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2022-0108

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 8.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

CVSS スコアのソース: CVE-2023-28205

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libwpewebkit-1.0-3, p-cpe:/a:debian:debian_linux:libwpewebkit-1.0-dev, p-cpe:/a:debian:debian_linux:libwpewebkit-1.0-doc, p-cpe:/a:debian:debian_linux:wpewebkit-driver, cpe:/o:debian:debian_linux:11.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2023/5/3

脆弱性公開日: 2022/1/4

CISA の既知の悪用された脆弱性の期限日: 2023/5/1

参照情報

CVE: CVE-2022-0108, CVE-2022-32885, CVE-2023-27932, CVE-2023-27954, CVE-2023-28205