リモートホストにインストールされている webkitgtk4 のバージョンは、2.42.3-3 より前です。したがって、ALAS2-2024-2427 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    影響: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります。

    説明: UI の処理を改善することで、この問題に対処しました。(CVE-2022-32919)

    ウェブサイトが、ユーザーが Safari のプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります。
    (CVE-2022-32933)

    URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

    URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

    この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

    メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

    WebKit GStreamer ベースのポート (WebKitGTK および WPE WebKit) の MediaRecorder API にメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。(CVE-2023-39928)

    この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

    この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

    メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

    この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14、Safari 17、iOS 16.7、iPadOS 16.7 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

    状態管理を改善することで、一貫性のないユーザーインターフェースの問題に対処しました。この問題は、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 で修正されています。悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2023-42843)

    チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

    領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42916)

    メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42917)

    メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura、13.5iOS 16.6 および iPadOS、16.6Safari 16.6 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2023-43000)

    メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、tvOS 17.4 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23226)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4561-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.42.2 へのアップデート (bsc#1217210):

    - CVE-2023-41983: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2023-42852: ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。

    すでに以前修正済み:

    - CVE-2022-32919: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-32933: ウェブサイトが、ユーザーがプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります (2.38.0 ですでに修正済み)。
    - CVE-2022-46705: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-46725: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2023-32359: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (2.42.0 ですでに修正済み)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 任意のコードの実行 (CVE-2023-32393)

    * webkitgtk: 機密情報の漏洩 (CVE-2023-38133)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-38592)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38594)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38595)

    * webkitgtk: 機密性の高いユーザー情報を追跡する (CVE-2023-38599)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38600)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38611)

    * webkitgtk: 同一生成元ポリシーのバイパス (CVE-2023-38572)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38597)

    * webkitgtk: ウェブコンテンツ処理時のメモリ破損の問題 (CVE-2022-32885)

    * webkitgtk: 細工されたウェブコンテンツによる同一生成元ポリシーのバイパス (CVE-2023-27932)

    * webkitgtk: ウェブサイトが、ユーザーの機密情報を追跡できる可能性があります (CVE-2023-27954)

    * webkitgtk: メモリ解放後使用 (Use After Free) の脆弱性 (CVE-2023-28198)

    * webkitgtk: コンテンツセキュリティポリシーのブラックリストの失敗 (CVE-2023-32370)

    * webkitgtk: 任意の JavaScript コードの実行 (CVE-2023-40397)

    * webkitgtk: JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります (CVE-2023-40451)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42833)

    * webkitgtk: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります。(CVE-2022-32919)

    * webkitgtk: ウェブサイトが、プライベートブラウジングでアクセスした Web サイトを追跡できる可能性があります (CVE-2022-32933)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-46705)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-46725)

    バグ修正と拡張機能:

    * WebKitGTK for RHEL をアップグレード 9.3 (BZ#2176270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4559-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.42.2 へのアップデート (bsc#1217210):

    - CVE-2023-41983: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2023-42852: ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。

    すでに以前修正済み:

    - CVE-2022-32919: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-32933: ウェブサイトが、ユーザーがプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります (2.38.0 ですでに修正済み)。
    - CVE-2022-46705: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-46725: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2023-32359: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (2.42.0 ですでに修正済み)。

    バグ修正:

    - NVIDIA 専用ドライバー用の DMABuf レンダラーを無効にします (bsc#1216778)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.42.2 へのアップデート (bsc#1217210):

    - CVE-2023-41983: ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。
    - CVE-2023-42852: ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。

    すでに以前修正済み:

    - CVE-2022-32919: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-32933: ウェブサイトが、ユーザーがプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります (2.38.0 ですでに修正済み)。
    - CVE-2022-46705: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2022-46725: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (2.38.4 ですでに修正済み)。
    - CVE-2023-32359: テキスト読み上げアクセシビリティ機能により、ユーザーパスワードが読み上げられる可能性があります (2.42.0 ですでに修正済み)。

    バグ修正:

    - NVIDIA 専用ドライバー用の DMABuf レンダラーを無効にします (bsc#1216778)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。この問題は macOS Monterey 12.5で修正されています。ウェブサイトが、ユーザーが Safari のプライベートブラウジングモードで閲覧したウェブサイトを追跡できる可能性があります。(CVE-2022-32933)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム:

    * webkitgtk: 任意のコードの実行 (CVE-2023-32393)

    * webkitgtk: 機密情報の漏洩 (CVE-2023-38133)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-38592)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38594)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38595)

    * webkitgtk: 機密性の高いユーザー情報を追跡する (CVE-2023-38599)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38600)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38611)

    * webkitgtk: 同一生成元ポリシーのバイパス (CVE-2023-38572)

    * webkitgtk: 任意のコードの実行 (CVE-2023-38597)

    * webkitgtk: ウェブコンテンツ処理時のメモリ破損の問題 (CVE-2022-32885)

    * webkitgtk: 細工されたウェブコンテンツによる同一生成元ポリシーのバイパス (CVE-2023-27932)

    * webkitgtk: ウェブサイトが、ユーザーの機密情報を追跡できる可能性があります (CVE-2023-27954)

    * webkitgtk: メモリ解放後使用 (Use After Free) の脆弱性 (CVE-2023-28198)

    * webkitgtk: コンテンツセキュリティポリシーのブラックリストの失敗 (CVE-2023-32370)

    * webkitgtk: 任意の JavaScript コードの実行 (CVE-2023-40397)

    * webkitgtk: JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります (CVE-2023-40451)

    * webkitgtk: ウェブコンテンツの処理により、任意のコードが実行される可能性があります (CVE-2023-42833)

    * webkitgtk: 悪質なコンテンツを構成するウェブサイトにアクセスすると、UI のなりすましにつながる可能性があります。(CVE-2022-32919)

    * webkitgtk: ウェブサイトが、プライベートブラウジングでアクセスした Web サイトを追跡できる可能性があります (CVE-2022-32933)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-46705)

    * webkitgtk: 悪意のあるウェブサイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります (CVE-2022-46725)

    バグ修正と拡張機能:

    * WebKitGTK for RHEL をアップグレード 8.9 (BZ#2176269)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 8 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/11/5	critical
189350	Amazon Linux 2 : webkitgtk4、--advisory ALAS2-2024-2427 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2026/3/7	high
186262	SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2023:4561-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	high
185146	RHEL 9 : webkit2gtk3 (RHSA-2023:6535)	Nessus	Red Hat Local Security Checks	2023/11/7	2025/2/25	critical
164291	macOS 12.x < 12.5 の複数の脆弱性 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2025/10/21	critical
186254	SUSE SLES15: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2023:4559-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	high
186256	SUSE SLES15: libjavascriptcoregtk-4_0-18 / libwebkit2gtk-4_0-37 / etc (SUSE-SU-2023:4558-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	high
259391	Linux Distros のパッチ未適用の脆弱性: CVE-2022-32933	Nessus	Misc.	2025/8/30	2026/7/17	medium
185705	RHEL 8 : webkit2gtk3 (RHSA-2023:7055)	Nessus	Red Hat Local Security Checks	2023/11/14	2025/2/25	critical

検出

プラグインの検索

critical

high

high

critical

critical

high

high

medium

critical