リモートの Debian 11 / 12 ホストには、dsa-5468 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-38133)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web サイトが、同一生成元ポリシーをバイパスできる可能性があります。(CVE-2023-38572)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 16.6 および iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38592)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38594)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38595、CVE-2023-38600)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8、および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38597)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.6、watchOS 9.6、iOS 15.7.8 および iPadOS 15.7.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-38599)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DSA-5468-1 : webkit2gtk - セキュリティ更新

high Nessus プラグイン ID 179393

バージョン 1.0