AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:webkit2gtk3/webkit2gtk3-devel/webkit2gtk3-jsc/etc 複数の脆弱性(ALMALINUX9.2:CLSA-2025:1756751564)

medium Nessus プラグイン ID 359738

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1756751564アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- この問題は UI の改善により解決されました。この問題は、Safari 18、macOS Sequoia 15 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2024-40866)

- この問題は、チェックを改善することで対処されました。この問題は、Safari 17.6、iOS 17.6 、iPadOS 17.6、macOS Sonoma 14.6、tvOS 17.6、visionOS 1.3、watchOS 10.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44185)

- iframe 要素にクロスオリジンの問題が存在しました。この問題は、セキュリティオリジンの追跡を改善することで解決されました。この問題は、Safari 18、iOS 18、iPadOS 18、macOS Sequoia 15、tvOS 18、visionOS 2、watchOS 11で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-44187)

- この問題は、チェックを改善することで対処されました。この問題は、Safari 18、iOS 18、iPadOS 18、macOS Sequoia 15、tvOS 18、visionOS 2、watchOS 11で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44192)

- 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 18.1、iOS 18.1 および iPadOS 18.1、macOS Sequoia 15.1、tvOS 18.1、visionOS 2.1、watchOS 11.1 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。(CVE-2024-44244)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。