リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4561-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.42.2 へのアップデート (bsc#1217210):

    - CVE-2023-41983: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2023-42852: ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。

    すでに以前修正済み:

    - CVE-2022-32919: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-32933: ウェブサイトが、ユーザーがプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります (2.38.0 ですでに修正済み)。
    - CVE-2022-46705: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-46725: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2023-32359: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (2.42.0 ですでに修正済み)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2023:4561-1)

high Nessus プラグイン ID 186262

バージョン 1.2