リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2126 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - webkitgtk: ファイルを処理する際に、サービス拒否が引き起こされたり、メモリコンテンツが漏洩されたりする可能性 (CVE-2014-1745)

  - webkitgtk: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性 (CVE-2023-32359)

  - webkitgtk: WebKit GStreamer ベースのポートの MediaRecorder API におけるメモリ解放後使用 (Use After Free) (CVE-2023-39928)

  - webkitgtk: ウェブコンテンツを処理する際の、任意のコードが実行される可能性 (CVE-2023-40414、CVE-2023-42852、CVE-2024-23213)

  - webkitgtk: ウェブコンテンツを処理する際の、サービス拒否が引き起こされる可能性 (CVE-2023-41983)

  - webkitgtk: 悪意のある画像を処理する際の、サービス拒否が引き起こされる可能性 (CVE-2023-42883)

  - webkitgtk: 悪意を持ったウェブコンテンツを処理する際の、任意のコード実行の可能性 (CVE-2023-42890)

  - webkitgtk: 悪意を持って細工されたウェブページによる、ユーザーの指紋が取得される可能性 (CVE-2024-23206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : webkit2gtk3 (RHSA-2024:2126)

critical Nessus プラグイン ID 194786

バージョン 1.1