リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3556-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - WebKit2GTK-%{_apiver}-lang (bsc#1214093) の提供/廃止
    - lang パッケージに libwebkit2gtk3-lang を提供するようにします(bsc#1214093)

    - 更新バージョン 2.40.5 (bsc#1213905 bsc#1213379 bsc#1213581)の調整:
      - 欠落している CVE 参照を追加しました: CVE-2023-32393、 CVE-2023-37450

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2023:3556-1)

high Nessus プラグイン ID 181199

バージョン 1.2