Rocky Linux 8 [CIQ] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-debuginfo/webkit2gtk3-debugsource/など複数の脆弱性(crlsa-2022_1777)

high Nessus プラグイン ID 358031

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_1777 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* webkitgtk: 悪意を持って細工されたウェブコンテンツにより、メモリ解放後使用 (Use After Free) による任意コード実行が発生する可能性があります (CVE-2022-22620)

* webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30809)

* webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30818)

* webkitgtk: HSTS バイパスに至るロジックの問題 (CVE-2021-30823)

* webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30846)

* webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30848)

* webkitgtk: 複数のメモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30849)

* webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30851)

* webkitgtk: Content Security Policy バイパスに至るロジックの問題 (CVE-2021-30887)

* webkitgtk: Content Security Policy レポートを介した情報漏洩 (CVE-2021-30888)

* webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2021-30889)

* webkitgtk: ユニバーサルクロスサイトスクリプティングにつながるロジックの問題 (CVE-2021-30890)

* webkitgtk: リソースタイミング API を介したクロスオリジンデータの漏洩 (CVE-2021-30897)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30934)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30936)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30951)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30952)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30953)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30954)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30984)

* webkitgtk: WebCore::ImageBufferCairoImageSurfaceBackend::create での不適切なメモリ割り当て (CVE-2021-45481)

* webkitgtk: WebCore::ContainerNode::firstChild のメモリ解放後使用 (Use After Free) (CVE-2021-45482)

* webkitgtk: WebCore::Frame::page のメモリ解放後使用 (Use After Free) (CVE-2021-45483)

* webkitgtk: 悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります (CVE-2022-22589)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-22590)

* webkitgtk: 悪意を持って細工されたウェブコンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性 (CVE-2022-22592)

* webkitgtk: 悪意のあるウェブサイトが、クロスオリジンでデータを抽出する可能性があります (CVE-2022-22594)

* webkitgtk: 状態管理を改善することで、ロジックの問題に対処しました (CVE-2022-22637)

* webkitgtk: メモリ開示につながる領域外読み取り (CVE-2021-30836)

* webkitgtk: 閲覧履歴の暴露につながる CSS コンポージングの問題 (CVE-2021-30884)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。