リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4381 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free ) (CVE-2020-13558 )

  - LibRaw: LibRaw: におけるスタックバッファオーバーフロー: identify.cpp のidentify_process_dng_fields() (CVE-2020-24870)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk: ユーザーが閲覧履歴を完全に削除できない可能性があります (CVE-2020-29623 )

  - CVE-2021-28650gnome-autoar: 宛先ディレクトリ (不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36241 )

  - webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789 )

  - webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844 )

  - webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870、CVE-2021-1871 )

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-21775)

  - webkitgtk: WebCore: におけるメモリ解放後使用 (Use-After-Free) : 情報漏洩および場合によってはコード実行に至る GraphicsContext (CVE-2021-21779)

  - webkitgtk: 任意コード実行に至る fireEventListeners メモリ解放後使用 (Use-After-Free) (CVE-2021-21806)

  - gnome-autoar: 宛先ディレクトリ (不完全な CVE-2020-36241修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2021-28650 )

  - webkitgtk: 任意コード実行に至る 整数オーバーフロー (CVE-2021-30663)

  - webkitgtk: メモリ破損により、任意のコードが実行される可能性があります (CVE-2021-30665)

  - webkitgtk: 機密のユーザー情報の漏洩に至るロジックの問題 (CVE-2021-30682)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

  - webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジック問題 (CVE-2021-30720)

  - webkitgtk: 任意コード実行に至るメモリ破損 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

  - webkitgtk: 任意コード実行に至る方の取り違え (CVE-2021-30758)

  - webkitgtk: 任意コード実行に至る不十分なチェック (CVE-2021-30797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

webkit2gtk Webエンジンに次の脆弱性が発見されました：

  - CVE-2020-13558Marcin Noga氏は、悪意をもって細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.0のWebSocket機能に、コード実行の脆弱性が存在します特別に細工されたWebページがメモリ使用後解放 (Use-After-Free) の脆弱性をトリガさせ、リモートコード実行を引き起こす可能性があります。攻撃者はユーザーをWebページにアクセスさせ、この脆弱性をトリガさせる可能性があります。 (CVE-2020-13543)

  - Webkit WebKitGTK 2.30.1のAudioSourceProviderGStreamer機能に、コード実行の脆弱性が存在します。特別に細工されたWebページにより、メモリ解放後使用 (Use-After-Free) が引き起こされる可能性があります。 (CVE-2020-13558)

  -悪用可能なメモリ解放後使用 (Use-After-Free) の脆弱性がWebKitGTKブラウザのバージョン 2.30.1 x64にあります。特別に細工されたHTML Webページがuse-after-free状態を引き起こし、リモートコードの実行を引き起こす可能性があります。被害者が、この脆弱性をトリガさせるためには、悪意のあるWebサイトにアクセスする必要があります。 (CVE-2020-13584)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用の iCloud、Safari 14.0.1、tvOS 14.2、Windows 用の iTunes 12.11で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。 (CVE-2020-29623)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 7.0、iOS 14.0および iPadOS 14.0、Windows 12.10.9用の iTunes、Windows 11.5用の iCloud、tvOS 14.0、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9947)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9948)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2020-9951)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、Safari 14.0で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2020-9983)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojaveで修正されています。悪意を持って作成された Web コンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2021-1765)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-1788)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-1789)

  - 追加のポート検証で、ポートリダイレクトの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。 (CVE-2021-1799)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4およびiPadOS 14.4で修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。 (CVE-2021-1801)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.4.1、iPadOS 14.4.1、Safari 14.0.3(v. 14610.4.3.1.7および15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1844)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-1870、CVE-2021-1871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 誤って削除されたWebKitPluginProcessを戻します。（まもなく再び表示されなくなります。）

  - ワーカースレッドで漏洩されているRunLoopオブジェクトを修正します。

  - Internet Explorer quirkをGoogle Docsに使用します。（はい、この新しいquirkでさえすでに壊れています。）

  - セキュリティ修正： CVE-2020-13558

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4739-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.1のAudioSourceProviderGStreamer機能に、コード実行の脆弱性が存在します。特別に細工されたWebページにより、メモリ解放後使用 (Use-After-Free) が引き起こされる可能性があります。(CVE-2020-13558) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2021-4381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.1のAudioSourceProviderGStreamer機能に、コード実行の脆弱性が存在します。特別に細工されたWebページにより、メモリ解放後使用（Use-After-Free）が引き起こされる可能性があります。（CVE-2020-13558）

  - 0.20.1 より前の Libraw には、identify.cpp の LibRaw: : identify_process_dng_fields によるスタックバッファオーバーフローがあります。
    (CVE-2020-24870)

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用のiCloud、Safari 14.0.1、tvOS 14.2、Windows用のiTunes 12.11で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 追加のポート検証で、ポートリダイレクトの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。（CVE-2021-1799）

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4およびiPadOS 14.4で修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。（CVE-2021-1801）

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2021-30689）

  - チェックを改善することで、この問題に対処しました。この問題は、 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。
    (CVE-2021-30797)

  - 0.2.4までのGNOME gnome-autoarのfautoar-extractor.cは、GNOME Shell、Nautilus、および他のソフトウェアに使用される際に、ファイルの親が意図抽出場所のディレクトリ外へのシンボリックリンクであるかどうかのチェックを行わないため、抽出時にディレクトリトラバーサルが可能になります。（CVE-2020-36241）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30795）

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojaveで修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。（CVE-2021-1765）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-1788）

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用（Use-After-Free）の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。（CVE-2021-21775）

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-1870、CVE-2021-1871)

  - Webkits の GraphicsContext が WebKitGTK 2.30.4 の特定のイベント処理する方法にメモリ解放後使用 (Use After Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  -悪用可能なメモリ解放後使用（Use-After-Free）の脆弱性がWebKitGTKブラウザのバージョン 2.30.3 x64にあります。特別に細工された HTML Web ページがメモリ解放後使用 (Use After Free) 状態を引き起こし、リモートコードの実行を引き起こす可能性があります。この脆弱性をトリガーさせるためには、被害者が悪意のある Web サイトにアクセスする必要があります。(CVE-2021-21806)

  - 0.3.1までのGNOME fgnome-autoarのautoar-extractor.c により、GNOME Shell、Nautilusおよび他のソフトウェアに使用される際、特定の複雑な状況でファイルの親がシンボリックリンクであるかどうかのチェックが実行されないため、抽出時にディレクトリトラバーサルが可能になります。注：この問題はCVE-2020-36241の修正が不完全なために存在します。（CVE-2021-28650）

  - 履歴とWebサイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001 Catalina、Security Update 2020-007 Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。（CVE-2020-29623）

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-1789）

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.4.1、iPadOS 14.4.1、Safari 14.0.3（v. 14610.4.3.1.7および15610.4.3.1.7）、watchOS 7.3.2、macOS Big Sur 11.2.3で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-1844）

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30799）

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30734、CVE-2021-30749）

  - 説明：iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2021-30744)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30663）

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、watchOS 7.4.1、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。（CVE-2021-30665）

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のあるアプリケーションが、ユーザーの機密情報を漏洩する可能性があります。(CVE-2021-30682)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。（CVE-2021-30720）

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30758）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

バージョン 2.30.5（bsc#1182286）に更新：

  + 誤って削除されたWebKitPluginProcessインストールを戻します。

  + ワーカースレッドで漏洩されているRunLoopオブジェクトを修正します。

  + JITを無効にしたaarch64 llintのビルドを修正します。

  + Internet Explorer quirkをGoogle Docsに使用します。

  + セキュリティ修正：CVE-2020-13558。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

バージョン 2.30.5（bsc#1182286）に更新：

  + 誤って削除されたWebKitPluginProcessインストールを戻します。

  + ワーカースレッドで漏洩されているRunLoopオブジェクトを修正します。

  + JITを無効にしたaarch64 llintのビルドを修正します。

  + Internet Explorer quirkをGoogle Docsに使用します。

  + セキュリティ修正：CVE-2020-13558。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4381 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free ) (CVE-2020-13558 )

  - LibRaw: LibRaw: におけるスタックバッファオーバーフロー: identify.cpp のidentify_process_dng_fields() (CVE-2020-24870)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk: ユーザーが閲覧履歴を完全に削除できない可能性があります (CVE-2020-29623 )

  - CVE-2021-28650gnome-autoar: 宛先ディレクトリ (不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36241 )

  - webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789 )

  - webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844 )

  - webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870、CVE-2021-1871 )

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-21775)

  - webkitgtk: WebCore: におけるメモリ解放後使用 (Use-After-Free) : 情報漏洩および場合によってはコード実行に至る GraphicsContext (CVE-2021-21779)

  - webkitgtk: 任意コード実行に至る fireEventListeners メモリ解放後使用 (Use-After-Free) (CVE-2021-21806)

  - gnome-autoar: 宛先ディレクトリ (不完全な CVE-2020-36241修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2021-28650 )

  - webkitgtk: 任意コード実行に至る 整数オーバーフロー (CVE-2021-30663)

  - webkitgtk: メモリ破損により、任意のコードが実行される可能性があります (CVE-2021-30665)

  - webkitgtk: 機密のユーザー情報の漏洩に至るロジックの問題 (CVE-2021-30682)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

  - webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジック問題 (CVE-2021-30720)

  - webkitgtk: 任意コード実行に至るメモリ破損 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

  - webkitgtk: 任意コード実行に至る方の取り違え (CVE-2021-30758)

  - webkitgtk: 任意コード実行に至る不十分なチェック (CVE-2021-30797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155097	CentOS 8 : GNOME (CESA-2021：4381)	Nessus	CentOS Local Security Checks	2021/11/11	2023/4/25	critical
146617	DebianDSA-4854-1：webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	2021/2/19	2024/1/22	high
150913	SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2021:1990-1)	Nessus	SuSE Local Security Checks	2021/6/21	2023/7/13	critical
146556	Fedora 33：webkit2gtk3（2021-ab674d56bc）	Nessus	Fedora Local Security Checks	2021/2/17	2024/1/22	high
147979	Ubuntu 18.04LTS / 20.04LTS: WebKitGTK+の脆弱性 (USN-4739-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/21	high
155421	Oracle Linux 8 : GNOME (ELSA-2021-4381 )	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/4/25	critical
146790	SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2021:0536-1）	Nessus	SuSE Local Security Checks	2021/2/23	2024/1/19	high
146838	SUSE SLES15セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2021:0583-1）	Nessus	SuSE Local Security Checks	2021/2/25	2024/1/19	high
146979	Fedora 32：webkit2gtk3（2021-e03b328043）	Nessus	Fedora Local Security Checks	2021/3/3	2024/1/18	high
147160	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2021-376）	Nessus	SuSE Local Security Checks	2021/3/5	2024/1/12	high
155153	RHEL 8：GNOME (RHSA-2021：4381)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical

検出

プラグインの検索

critical

high

critical

high

high

critical

high

high

high

high

critical