リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.42.2 へのアップデート (bsc#1217210):

    - CVE-2023-41983: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2023-42852: ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。

    すでに以前修正済み:

    - CVE-2022-32919: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-32933: ウェブサイトが、ユーザーがプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります (2.38.0 ですでに修正済み)。
    - CVE-2022-46705: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-46725: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2023-32359: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (2.42.0 ですでに修正済み)。

    バグ修正:

    - NVIDIA 専用ドライバー用の DMABuf レンダラーを無効にします (bsc#1216778)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2023:4558-1)

high Nessus プラグイン ID 186256

バージョン 1.2