リモートホストにインストールされている webkitgtk4 のバージョンは、2.42.5-1 より前です。したがって、ALAS2-2024-2459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 10、iOS 17 および iPadOS 17、tvOS 17、macOS Sonoma 14、Safari 17 で修正されます。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-40414)

  - チェックを改善することで、正当性の問題に対処しました。この問題は、macOS Sonoma 14、Safari 17、iOS 17、iPadOS 17 で修正されます。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42833)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-23206)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23213)

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2024-23252)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : webkitgtk4 (ALAS-2024-2459)

critical Nessus プラグイン ID 190709

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 12, 2024, 9:55 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202412120955
バージョン 1.1 Apr 12, 2024, 12:08 AM CVE (set "CVE" coverage to "CVE-2023-40414,CVE-2023-42833,CVE-2024-23206,CVE-2024-23213,CVE-2024-23252") Plugin metadata Plugin Feed: 202404120008