リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:1586アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glib2: ファイルおよびディレクトリの安全でない権限 (CVE-2019-13012)

  - webkitgtk: 型の取り違えにより任意コード実行を引き起こす可能性があります (CVE-2020-9948)

  - webkitgtk: 任意のコード実行を引き起こす可能性のあるメモリ解放後使用 (Use After Free) (CVE-2020-13543、CVE-2020-13584、CVE-2020-9951)

  - webkitgtk: 領域外書き込みにより、コードが実行される可能性があります (CVE-2020-9983)

  - gdm: dbus を介してアカウントサービスにタイムリーに連絡できないことにより、gnome-initial-setup が管理者権限でのアカウント作成につながります (CVE-2020-16125)

  - webkitgtk: 任意のコード実行を引き起こすメモリ破損 (CVE-2021-1817)

  webkitgtk: メモリ初期化の問題により、メモリ漏洩が発生する可能性があります (CVE-2021-1820)

  - webkitgtk: クロスサイトスクリプト攻撃につながる入力検証の問題 (CVE-2021-1825)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-1826)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

- webkit2gtk3がバージョン2.30.3に更新されました（bsc#1179122 bsc#1179451）：

  - CVE-2021-13543：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-13584：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9948：任意コード実行につながる可能性があった型の取り違えを修正しました。

  - CVE-2021-9951：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9983：任意コード実行につながる可能性があった領域外書き込みを修正しました。

  - libwebkit2gtkパッケージで、同じバージョンのlibjavascriptcoregtkが必須になります（bsc#1171531）。

  - aarch64でc_loopを有効化：現在、JITを無効化した状態でコンパイルを成功させるために必要です。c_loopと競合するため、サンプリングプロファイラーも無効にします（bsc#1177087）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

- webkit2gtk3がバージョン2.30.3に更新されました（bsc#1179122 bsc#1179451）：

  - CVE-2021-13543：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-13584：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9948：任意コード実行につながる可能性があった型の取り違えを修正しました。

  - CVE-2021-9951：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9983：任意コード実行につながる可能性があった領域外書き込みを修正しました。

  - libwebkit2gtkパッケージで、同じバージョンのlibjavascriptcoregtkが必須になります（bsc#1171531）。

  - aarch64でc_loopを有効化：現在、JITを無効化した状態でコンパイルを成功させるために必要です。c_loopと競合するため、サンプリングプロファイラーも無効にします（bsc#1177087）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.0のWebSocket機能に、コード実行の脆弱性が存在します特別に細工されたWebページがメモリ使用後解放 (Use-After-Free) の脆弱性をトリガさせ、リモートコード実行を引き起こす可能性があります。攻撃者はユーザーをWebページにアクセスさせ、この脆弱性をトリガさせる可能性があります。 (CVE-2020-13543)

  - Webkit WebKitGTK 2.30.1のAudioSourceProviderGStreamer機能に、コード実行の脆弱性が存在します。特別に細工されたWebページにより、メモリ解放後使用 (Use-After-Free) が引き起こされる可能性があります。 (CVE-2020-13558)

  -悪用可能なメモリ解放後使用 (Use-After-Free) の脆弱性がWebKitGTKブラウザのバージョン 2.30.1 x64にあります。特別に細工されたHTML Webページがuse-after-free状態を引き起こし、リモートコードの実行を引き起こす可能性があります。被害者が、この脆弱性をトリガさせるためには、悪意のあるWebサイトにアクセスする必要があります。 (CVE-2020-13584)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用の iCloud、Safari 14.0.1、tvOS 14.2、Windows 用の iTunes 12.11で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。 (CVE-2020-29623)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 7.0、iOS 14.0および iPadOS 14.0、Windows 12.10.9用の iTunes、Windows 11.5用の iCloud、tvOS 14.0、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9947)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9948)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2020-9951)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、Safari 14.0で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2020-9983)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojaveで修正されています。悪意を持って作成された Web コンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2021-1765)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-1788)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-1789)

  - 追加のポート検証で、ポートリダイレクトの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。 (CVE-2021-1799)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4およびiPadOS 14.4で修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。 (CVE-2021-1801)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.4.1、iPadOS 14.4.1、Safari 14.0.3(v. 14610.4.3.1.7および15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1844)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-1870、CVE-2021-1871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

- webkit2gtk3がバージョン2.30.3に更新されました（bsc#1179122 bsc#1179451）：

  - CVE-2021-13543：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-13584：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9948：任意コード実行につながる可能性があった型の取り違えを修正しました。

  - CVE-2021-9951：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9983：任意コード実行につながる可能性があった領域外書き込みを修正しました。

  - libwebkit2gtkパッケージで、同じバージョンのlibjavascriptcoregtkが必須になります（bsc#1171531）。

  - aarch64でc_loopを有効化：現在、JITを無効化した状態でコンパイルを成功させるために必要です。c_loopと競合するため、サンプリングプロファイラーも無効にします（bsc#1177087）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

webkit2gtk Webエンジンに次の脆弱性が発見されました:

  - CVE-2020-9948 Brendan Draper氏は、悪意をもって細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

  - CVE-2020-9951 Marcin Noga氏は、悪意をもって細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

  - CVE-2020-9983 zhunki氏は、悪意をもって細工されたWebコンテンツを処理すると、コードが実行される可能性があることを発見しました。

  - CVE-2020-13584 Ciscoは、悪意をもって細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

リモートのOracle Linux 8ホストに、ELSA-2021-1586アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.0のWebSocket機能に、コード実行の脆弱性が存在します。特別に細工されたWebページがメモリ使用後解放（Use-After-Free）の脆弱性をトリガさせ、リモートコード実行を引き起こす可能性があります。攻撃者はユーザーをWebページにアクセスさせ、この脆弱性をトリガさせる可能性があります。（CVE-2020-13543）

  -悪用可能なメモリ解放後使用（Use-After-Free）の脆弱性がWebKitGTKブラウザのバージョン 2.30.1 x64にあります。特別に細工されたHTML Webページがuse-after-free状態を引き起こし、リモートコードの実行を引き起こす可能性があります。被害者が、この脆弱性をトリガさせるためには、悪意のあるWebサイトにアクセスする必要があります。（CVE-2020-13584）

   -2.60.0より前のGNOME GLib（別名glib2.0）のキーファイル設定のバックエンドは、g_file_make_directory_with_parents（kfsb-> dir、NULL、NULL）を使用してディレクトリを作成し、g_file_replace_contents（kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL）を使用してファイルを作成します。
    その結果、ディレクトリ（およびファイル）権限が適切に制限されません。代わりに、ディレクトリに対して、0777権限が使用されます。ファイルに対しては、デフォルトのファイル権限が使用されます。これはCVE-2019-12450に類似しています。（CVE-2019-13012）

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9948）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2020-9951）

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、Safari 14.0で修正されています。悪意を持って細工されたWebコンテンツを処理すると、コードが実行される可能性があります。（CVE-2020-9983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

WebKitGTK 2.30.3に更新してください：

  - 角の丸い境界のある背景フィルターを修正します。

  - 非同期スクロールが有効な場合のiframeのスクロールを修正します。

  - アプリケーションがWebビューでドラッグアンドドロップを再び処理できるようにします。

  - Outlookユーザーエージェントのquirkを更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正：CVE-2020-9983、CVE-2020-13584

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1586のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib2：ファイルおよびディレクトリの安全でない権限（CVE-2019-13012）

  - webkitgtk：メモリ解放後使用（Use After Free）は、任意コード実行を引き起こす可能性があります（CVE-2020-13543、CVE-2020-13584、CVE-2020-9951）

  - webkitgtk：型の取り違えが任意コード実行を引き起こす可能性があります（CVE-2020-9948）

  - webkitgtk：領域外書き込みにより、コードが実行される可能性があります（CVE-2020-9983）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149698	RHEL 8：GNOME（RHSA-2021:1586）	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	high
144427	SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2020:3864-1）	Nessus	SuSE Local Security Checks	2020/12/18	2024/2/1	high
145331	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2020-2310）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
150913	SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:1990-1)	Nessus	SuSE Local Security Checks	2021/6/21	2023/7/13	critical
145374	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2020-2304）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
143260	Debian DSA-4797-1: webkit2gtk - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/11/25	2024/2/8	high
149947	Oracle Linux 8：GNOME（ELSA-2021-1586）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	high
143291	Fedora 33：webkit2gtk3（2020-145877bcd3）	Nessus	Fedora Local Security Checks	2020/11/30	2024/2/8	high
143453	Fedora 32：webkit2gtk3（2020-e8a7566e80）	Nessus	Fedora Local Security Checks	2020/12/3	2024/2/7	high
144432	SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2020:3867-1）	Nessus	SuSE Local Security Checks	2020/12/18	2024/2/1	high
149741	CentOS 8：GNOME（CESA-2021：1586）	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high

検出

プラグインの検索

high

high

high

critical

high

high

high

high

high

high

high