リモートの Debian 10 ホストには、dla-3419 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 97.0.4692.71 より前の Google Chrome の Navigation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(CVE-2022-0108)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、watchOS 9.4、tvOS 16.4、Safari 16.4、iOS 16.4、および iPadOS 16.4 で修正されています。悪意を持って細工された Web コンテンツを処理する際の、同一生成元ポリシーがバイパスされる可能性 (CVE-2023-27932)

  - この問題は、生成元情報を削除することで解決されました。この問題は、macOS Ventura 13.3、watchOS 9.4、tvOS 16.4、iOS 15.7.4、iPadOS 15.7.4、Safari 16.4、iOS 16.4、および iPadOS 16.4 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性 (CVE-2023-27954)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13.3.1、および iOS 16.4.1、iPadOS 16.4.1、iOS 15.7.5、iPadOS 15.7.5、Safari 16.4.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28205)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3419-1 : webkit2gtk - LTS セキュリティ更新

high Nessus プラグイン ID 175656

バージョン 1.0