リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4829-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、17.1.2 より前です。したがって、複数の脆弱性の影響を受けます。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.8.1 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの Fedora 38 ホストには、FEDORA-2023-540bb86780 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/23.04/23.10ホストにUSN-6545-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5575 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4824-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-f844a8fa64 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.42.3-3 より前です。したがって、ALAS2-2024-2427 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この問題は UI の扱いを改善することで対処されました。この問題は、iOS 16.2、iPadOS 16.2、および macOS Ventura 13.1 で修正されています。悪意のあるコンテンツを構成する Web サイトにアクセスすると、UI のなりすましにつながる可能性があります。(CVE-2022-32919)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.2 および iPadOS 16.2、macOS Ventura 13.1、Safari 16.2 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46705)

  - URL の処理にスプーフィングの問題がありました。入力検証を改善することにより、この問題は対処されました。
    この問題は、iOS 16.4、iPadOS 16.4 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2022-46725)

  - この問題は、機密情報の編集を改善することで解決されました。この問題は、iOS 16.7.2、iPadOS 16.7.2 で修正されています。ユーザーのパスワードが VoiceOver によって読み上げられる可能性があります。(CVE-2023-32359)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - 状態管理を改善することで、一貫性のないユーザーインターフェースの問題に対処しました。この問題は、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2023-42843)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、iOS 17.1.2 および iPadOS 17.1.2、macOS Sonoma 14.1.2、Safari 17.1.2 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7.1より前の iOS のバージョンに対して悪用された可能性があるという報告を認識しています。(CVE-2023-42917)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、tvOS 17.4 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2024-23226)

  - 情報漏洩の問題は、脆弱なコードを削除することで解決されました。(CVE-2022-32933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.1.2より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4828-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。(CVE-2023-42916)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。(CVE-2023-42917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、16.7.3 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186951	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2023:4829-1)	Nessus	SuSE Local Security Checks	2023/12/15	2024/2/28	high
186508	Apple iOS < 17.1.2複数の脆弱性 (HT214031)	Nessus	Mobile Devices	2023/12/1	2024/6/13	high
189362	Apple iOS < 15.8.1 複数の脆弱性 (HT214062)	Nessus	Mobile Devices	2024/1/23	2024/6/5	high
186703	Fedora 38 : webkitgtk (2023-540bb86780)	Nessus	Fedora Local Security Checks	2023/12/8	2024/2/28	high
186717	Ubuntu 22.04 LTS / 23.04 / 23.10 : WebKitGTK の脆弱性 (USN-6545-1)	Nessus	Ubuntu Local Security Checks	2023/12/11	2024/2/28	high
186738	Debian DSA-5575-1 : webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	2023/12/11	2024/2/28	high
187015	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2023:4824-1)	Nessus	SuSE Local Security Checks	2023/12/15	2024/2/28	high
186702	Fedora 39 : webkitgtk (2023-f844a8fa64)	Nessus	Fedora Local Security Checks	2023/12/8	2024/2/28	high
189350	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2427)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/8/15	high
186626	macOS 14.x < 14.1.2 の複数の脆弱性 (HT214032)	Nessus	MacOS X Local Security Checks	2023/12/6	2024/6/14	high
186997	SUSE SLED12 / SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2023:4827-1)	Nessus	SuSE Local Security Checks	2023/12/15	2024/2/28	high
187024	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2023:4828-1)	Nessus	SuSE Local Security Checks	2023/12/15	2024/2/28	high
186908	Apple iOS < 16.7.3 複数の脆弱性 (HT214034)	Nessus	Mobile Devices	2023/12/14	2024/5/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high