リモートホストにインストールされている webkitgtk4 のバージョンは、2.38.5-3 より前です。したがって、ALAS2-2023-2141 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.4、iOS 16.4および iPadOS 16.4、macOS Ventura 13.3、iOS 15.7.7、iPadOS 15.7.7で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.7より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32435)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 16.5.1、および iPadOS 16.5.1、Safari 16.5.1、macOS Ventura 13.4.1、iOS 15.7.7、iPadOS 15.7.7で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32439)

  Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-48503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: webkitgtk4 (ALAS-2023-2141)

high Nessus プラグイン ID 178505

バージョン 1.1