リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0548-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 35.0.1916.114 より前の Google Chrome で使用されているように、Blink の SVG 実装のメモリ解放後使用 (Use After Free) の脆弱性により、リモート攻撃者が、core/svg/SVGFontFaceElement.cpp に関連する SVGFontFaceElement オブジェクトの削除をトリガーとするベクトルを介して、サービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。(CVE-2014-1745)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 10、iOS 17 および iPadOS 17、tvOS 17、macOS Sonoma 14、Safari 17 で修正されます。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-40414)

  - チェックを改善することで、正当性の問題に対処しました。この問題は、macOS Sonoma 14、Safari 17、iOS 17、iPadOS 17 で修正されます。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42833)

  - アクセス制限を改善することで、アクセスの問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-23206)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 10.3、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5、および iPadOS 16.7.5、Safari 17.3 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23213)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 および iPadOS 16.7.5、Safari 17.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3、visionOS 1.0.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が悪用された可能性があるという報告を認識しています。(CVE-2024-23222)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2024:0548-1)

critical Nessus プラグイン ID 190834

バージョン 1.0