リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4558-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4559-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.42.3-3 より前です。したがって、ALAS2-2024-2427 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この問題は UI の扱いを改善することで対処されました。この問題は、iOS 16.2、iPadOS 16.2、および macOS Ventura 13.1 で修正されています。悪意のあるコンテンツを構成する Web サイトにアクセスすると、UI のなりすましにつながる可能性があります。(CVE-2022-32919)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - 状態管理を改善することで、一貫性のないユーザーインターフェースの問題に対処しました。この問題は、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2023-42843)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42917)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、tvOS 17.4 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23226)

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。(CVE-2022-32933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7055 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 15.6、iPadOS 15.6、macOS Monterey 12.5、Safari 15.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-32885)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、tvOS 16.4、watchOS 9.4 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2023-27932)

  - この問題は、生成元情報を削除することで解決されました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-27954)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 16.4、iPadOS 16.4、および macOS Ventura 13.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-28198)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、macOS Ventura 13.3 で修正されています。ワイルドカードを含むドメインをブロックするコンテンツセキュリティポリシーが失敗する可能性があります。(CVE-2023-32370)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-32393)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-38133)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web サイトが、同一生成元ポリシーをバイパスできる可能性があります。(CVE-2023-38572)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 16.6 および iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38592)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38594)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38595、CVE-2023-38600)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8、および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38597)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.6、watchOS 9.6、iOS 15.7.8 および iPadOS 15.7.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-38599)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38611)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.5 で修正されています。リモートの攻撃者が、任意の javascript コードを実行する可能性があります。(CVE-2023-40397)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6535 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 15.6、iPadOS 15.6、macOS Monterey 12.5、Safari 15.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-32885)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、tvOS 16.4、watchOS 9.4 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2023-27932)

  - この問題は、生成元情報を削除することで解決されました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-27954)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 16.4、iPadOS 16.4、および macOS Ventura 13.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-28198)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、macOS Ventura 13.3 で修正されています。ワイルドカードを含むドメインをブロックするコンテンツセキュリティポリシーが失敗する可能性があります。(CVE-2023-32370)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-32393)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-38133)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web サイトが、同一生成元ポリシーをバイパスできる可能性があります。(CVE-2023-38572)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 16.6 および iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38592)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38594)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38595、CVE-2023-38600)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8、および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38597)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.6、watchOS 9.6、iOS 15.7.8 および iPadOS 15.7.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-38599)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38611)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.5 で修正されています。リモートの攻撃者が、任意の javascript コードを実行する可能性があります。(CVE-2023-40397)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4561-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186256	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2023:4558-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/1	high
186254	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2023:4559-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/1	high
189350	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/4/12	critical
185705	RHEL 8: webkit2gtk3 (RHSA-2023: 7055)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/4/28	critical
185146	RHEL 9: webkit2gtk3 (RHSA-2023: 6535)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	critical
186262	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2023:4561-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/1	high
164291	macOS 12.x < 12.5 の複数の脆弱性 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2024/6/5	critical

検出

プラグインの検索

high

high

critical

critical

critical

high

critical