リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1293-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    webkit2gtk3 がアップデートされ、以下の問題が修正されました。

    バージョン 2.44.0 へのアップデート (boo#1222010):

    - CVE-2024-23252:

        クレジット: SecANT の anbu1024
        影響: ウェブコンテンツの処理がサービス拒否につながる可能性があります。
        説明: メモリーの処理を改善することで、この問題に対処しました。

    - CVE-2024-23254:

        クレジット: James Lee 氏 (@Windowsrcer)
        影響: 悪質なウェブサイトが自動データクロスオリジンを引き出す可能性があります。
        説明: UI の処理を改善することで、この問題に対処しました。

    - CVE-2024-23263:

        クレジット: Johan Carlsson 氏 (joaxcar)
        影響: 悪意を持って細工されたウェブコンテンツがコンテンツセキュリティポリシーの施行を妨げる可能性があります。説明: 検証を改善することで、ロジックの問題に対処しました。

    - CVE-2024-23280:

        クレジット: 匿名のリサーチエンジニア
        影響: 悪意を持って細工されたウェブページが、ユーザーの指紋を取得できるようになる可能性がありました。説明: 検証を改善することで、インジェクションの問題に対処しました。

    - CVE-2024-23284:

        クレジット: Georg Felber 氏および Marco Squarcina 氏
        影響: 悪意を持って細工されたウェブコンテンツがコンテンツセキュリティポリシーの施行を妨げる可能性があります。説明: 状態管理を改善することによって、ロジックの問題に対処しました。

    - CVE-2023-42950:

        クレジット: 360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、および rushikesh nandedkar
        影響: 悪意を持って細工されたウェブコンテンツの処理が、任意のコード実行につながる可能性があります。説明: メモリ管理を改善することで、メモリ解放後使用の問題に対処しました。

    - CVE-2023-42956:

        クレジット: SungKwon Lee 氏 (Demon.Team)
        影響: ウェブコンテンツの処理がサービス拒否につながる可能性があります。
        説明: メモリーの処理を改善することで、この問題に対処しました。

    - CVE-2023-42843:

        クレジット: Kacper Kwapisz 氏 (@KKKas_)
        影響: 悪質なウェブサイトにアクセスすると、アドレスバーのスプーフィングにつながる可能性があります。説明: 状態管理を改善することで、一貫性のないユーザーインターフェースの問題に対処しました。


    - GTK4 の UI プロセスから DOM アクセシビリティツリーに到達できるようにします。
    + DMA-BUF を使えるように、X11 と WPE レンダラーを削除しました。
    + レンダリング時の vblank 同期を改善しました。
    + ウェブサイトでキーボードショートカットが動作するように、GTK4 のキーイベント再注入を削除しました。
    + GTK4 でフォーカスされているウィンドウを適切に処理することで、ゲームパットの検出を修正します。

    - aarch64 の WebAssembly を使用します。これはアップストリームのデフォルトであり、これでビルドが失敗することはなくなります。同じ理由で、-DENABLE_C_LOOP=ON、
      -DENABLE_WEBASSEMBLY=OFF、-DENABLE_SAMPLING_PROFILER=OFF を渡すのをやめます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12: libjavascriptcoregtk-4_0-18 / libjavascriptcoregtk-4_0-18-32bit / etc (SUSE-SU-2024:1293-1)

high Nessus プラグイン ID 193356

バージョン 1.2