リモートの Ubuntu 16.04 LTS ホストには、USN-3079-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では以下の脆弱性が対処します：

- [CVE-2016-4622]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4622）、[CVE-2016-4624]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4624）、[CVE-2016-4591]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4591）、[CVE-2016-4590]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4590）

その他の修正：

- modesetting intel ドライバーおよび DRI3 を有効にした加速コンポジットモードのパフォーマンスを修正します

- Web プロセスが開き続けるファイル記述子の数を減少します。

- HLS ビデオをロードする際の Web プロセスデッドロックを修正します。

- CSS および SVG 動画を 60fps で実行するようにさせます。

- メートル要素にアクセスできるようにします。

- 要素のアクセシビリティ名および説明を向上して、W3C 仕様との互換性を高め、オブジェクトのアクセシブル名がないか壊れていた複数のバグを修正します。

- Wayland でウインドウ付きプラグインを実行する際のクラッシュを修正します。

- Wayland でのプロセス終了の際のクラッシュを修正します。

- 複数のクラッシュおよびレンダリングの問題を修正します。

- 翻訳の更新：

- ドイツ語。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.3.3 より前の Apple iOS および 9.1.2 より前の Safari の WebKit が URL についての処理を誤るために、リモートの攻撃者が細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。CVE-2016-4590

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが、9.1.2 より前です。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：

- WebKit
 - WebKit JavaScript Bindings
 - WebKit Page Loading

モバイルデバイスで実行中の iOS は、9.3.3　より前のバージョンです。このため、複数の脆弱性の影響を受けますが、その中で最も深刻な脆弱性により、次のコンポーネントでリモートコードの実行が引き起こされる可能性があります：

  - カレンダー
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - サンドボックスプロファイル
  - Siriの連絡先
  - Webメディア
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKitページ読み込み

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93511	Ubuntu 16.04 LTS : WebKitGTK+ の脆弱性 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2024/8/27	high
93264	Fedora 23：webkitgtk4（2016-d957ffbac1）	Nessus	Fedora Local Security Checks	2016/9/2	2021/1/11	high
255100	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4590	Nessus	Misc.	2025/8/25	2025/8/25	medium
92358	Mac OS X：Apple Safari < 9.1.2 複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/7/19	2019/11/19	high
92359	Apple iOS < 9.3.3の複数の脆弱性	Nessus	Mobile Devices	2016/7/19	2025/7/14	critical
93139	Fedora 24：webkitgtk4（2016-4728dfe3ec）	Nessus	Fedora Local Security Checks	2016/8/29	2021/1/11	high

検出

プラグインの検索

high

high

medium

high

critical

high