リモートホストが、GLSA-201706-15（WebKitGTK+：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がWebKitGTK+で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃で複数のベクトルを利用され、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3より前です。このため、複数のコンポーネントで多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者がこれらのリモートでコードが実行される脆弱性を悪用し、特別に細工されたWebサイトにユーザーを誘導し、カレントユーザーのコンテキストで任意のコードを実行する可能性があります。影響を受けるコンポーネントは次のとおりです。

  - アカウント
  - オーディオ
  - Carbon
  - CoreGraphics
  - CoreText
  -DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - キーボード
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - プロファイル
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScriptバインディング
  - WebKit Web Inspector

WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.1より前です。そのため、以下の複数の脆弱性の影響を受けます。- 特定のJavaScriptコードを処理するときの領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態またはメモリコンテンツの漏えいを引き起こす可能性があります。（CVE-2016-9642）- 特定の正規表現を処理するときにサービス拒否の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、利用可能なメモリリソースを枯渇させる可能性があります。（CVE-2016-9643）- 特定の入力が不適切に検証されているため、ページ読み込みを処理するとき、複数の情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2364、CVE-2017-2367）- 詳細不明な状態管理の欠陥があるため、認証されていないリモートの攻撃者がアドレスバーを偽装する可能性があります。（CVE-2017-2376）- デバッガが一時停止中にウィンドウを閉じるとき、サービス拒否の脆弱性がWeb Inspectorコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションを終了させる可能性があります。（CVE-2017-2377）- 特定の入力が不適切に検証されているため、ドラッグアンドドロップを使用してブックマークを作成するときに、詳細不明な欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、ブックマークを偽装したり、任意のコードを実行したりする可能性があります。（CVE-2017-2378）- 情報漏えいの脆弱性がLogin AutofFillコンポーネントにあるため、ローカルの攻撃者がキーチェーンアイテムにアクセスする可能性があります。（CVE-2017-2385）- 詳細不明な例外や要素を処理するとき、複数の情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebコンテンツを介して、オリジン間でデータを漏えいさせる可能性があります。（CVE-2017-2386、CVE-2017-2479、CVE-2017-2480）- HTTP認証の処理に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のWebサイトに認証シートを漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-2389）- 複数のメモリ破損の問題がWebKitにあるため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2433、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE -2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476）- 特定の入力が不適切に検証されているため、メモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2405）- 詳細不明な型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用して任意のコードを実行する可能性があります。（CVE-2017-2415）- セキュリティをバイパスする脆弱性がWebKitにあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してコンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-2419）- OpenGL shadersを処理するとき、詳細不明な欠陥がWebKitにあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してプロセスメモリのコンテンツを漏えいする可能性があります。（CVE-2017-2424）- 詳細不明なロジックの欠陥のため、ページ読み込みを処理するとき、情報漏えいの脆弱性がWebKit JavaScript Bindingsにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間でデータを漏えいさせる可能性があります。（CVE-2017-2442）- 特定の入力が不適切に検証されているため、メモリ破損の問題がCoreGraphicsコンポーネント内のWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2444）- 特定の入力が不適切に検証されているため、フレームオブジェクトを処理するときに、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2445）- 組み込みの厳密モードスクリプトから呼び出される非厳密モード関数による秘密ネイティブ関数の呼び出しが適切に制限されていないため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツで任意のコードを実行する可能性があります。（CVE-2017-2446）- バインドされた関数のバインドされた引数配列を処理するときに、領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、メモリコンテンツを漏えいさせる可能性があります。（CVE-2017-2447）- 特定の入力が不適切に検証されているため、FaceTimeプロンプトの処理に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーインターフェイス要素を偽装する可能性があります。（CVE-2017-2453）- RenderBoxオブジェクトを処理するときに、メモリ解放後使用（use-after-free）エラーがWebKitにあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスすることで、任意のコードを実行する可能性があります。（CVE-2017-2463）- 詳細不明なメモリ解放後使用（use-after-free）エラーがWebKitにあるため、認証されていないリモートの攻撃者が、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスし、任意のコードの実行を引き起こす可能性があります。（CVE-2017-2471）- 特定の入力が不適切に検証されているため、フレームを処理するとき、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2475）- ElementDataオブジェクトを処理するときに、WebKitにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスすることで、任意のコードを実行する可能性があります。（CVE-2017-2481）- String.replace()メソッドを処理するときに、JavaScriptCoreにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2491）- 詳細不明なプロトタイプの欠陥があるため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がJavaScriptCoreにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2017-2492）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100675	GLSA-201706-15：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
99127	Apple iOS < 10.3の複数の脆弱性	Nessus	Mobile Devices	2017/3/31	2024/4/8	critical
99278	Ubuntu 16.04 LTS : WebKitGTK+の脆弱性 (USN-3257-1)	Nessus	Ubuntu Local Security Checks	2017/4/11	2023/10/20	high
99167	macOS：10.1より前のApple Safariにおける複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/4/3	2019/7/3	high

検出

プラグインの検索

high

critical

high

high