リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2023:4558-1)

high Nessus プラグイン ID 186256

バージョン 1.1

バージョン 1.0

バージョン 1.1 Dec 1, 2023, 2:20 PM IAVM reference Plugin Feed: 202312011420
バージョン 1.0 Nov 25, 2023, 12:01 PM New Plugin Feed: 202311251201