リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0004-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、iOS 17.2 および iPadOS 17.2、watchOS 10.2、tvOS 17.2、iOS 16.7.3 および iPadOS 16.7.3で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-42883)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、macOS Sonoma 14.2、watchOS 10.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2024:0004-1)

high Nessus プラグイン ID 187491

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jan 3, 2024, 12:24 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202401031224
バージョン 1.0 Jan 3, 2024, 6:13 AM New Plugin Feed: 202401030613