Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.6 より前の WebKitGTK+ における遅延 TLS 証明書検証により、リモートの攻撃者が、安全なクッキーなどの安全な HTTP リクエストを表示する可能性があります。 （CVE-2015-2330）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストが、GLSA-201706-15（WebKitGTK+：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がWebKitGTK+で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃で複数のベクトルを利用され、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

この更新では以下のセキュリティ上の問題が修正されます：

- POODLE の脆弱性を修正した後に、一部の Web サイトでの SSL 接続の問題を修正します。

- flash プラグインのロード時のクラッシュを修正します。

- GNU Hurd のビルドが修正されます - OS X のビルドが修正されます

- webkit_print_operation_get_page_setup() のドキュメンテーションを修正します。

- セキュリティ修正：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330（bnc#879607、bnc#871792）

- autoreconf が渡され、libtool BuildRequires が有効になります：ビルドシステムに触れるため、上記のパッチに必要です。

- 修正されたバグ：boo#871792、boo#879607、boo#879607。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
218806	Linux Distros のパッチ未適用の脆弱性: CVE-2015-2330	Nessus	Misc.	2025/3/4	2025/9/3	high
100675	GLSA-201706-15：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
83713	SUSE SLED12 / SLES12 セキュリティ更新：webkitgtk （SUSE-SU-2015:0688-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

検出

プラグインの検索

high

high

high