リモートの Debian 10 / 11 ホストには、dsa-5083 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3 (v. 16612.4.9.1.8 および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、15.3.1より前です。そのため、その WebKit コンポーネントのメモリ解放後使用 (Use After Free) 脆弱性の影響を受けます。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1777 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30809)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30818 )

  - webkitgtk: HSTS バイパスにつながるロジックの問題 (CVE-2021-30823)

  - webkitgtk: メモリ開示につながる領域外読み取り（CVE-2021-30836）

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk: 複数のメモリ破損の問題によって、任意のコードが実行される可能性があります (CVE-2021-30849 )

  - webkitgtk: 閲覧履歴の漏洩につながる CSS 合成の問題 (CVE-2021-30884)

  - webkitgtk: コンテンツセキュリティポリシーのバイパスにつながるロジックの問題 (CVE-2021-30887)

  - webkitgtk: コンテンツセキュリティポリシーレポートによる情報漏洩 (CVE-2021-30888)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー（CVE-2021-30889）

  - webkitgtk: ユニバーサルクロスサイトスクリプトにつながるロジックの問題 (CVE-2021-30890)

  - webkitgtk: リソースタイミング API を介したクロスオリジンデータの漏洩 (CVE-2021-30897)

  - webkitgtk: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30934, CVE-2021-30936, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953, CVE-2021-30954, CVE-2021-30984, CVE-2022-22590)

  - webkitgtk: 以下における 不適切なメモリ割り当て。WebCore: : ImageBufferCairoImageSurfaceBackend: : create (CVE-2021-45481)

  - webkitgtk: 以下におけるメモリ解放後使用 (Use-After-Free)。WebCore: : ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk: 以下におけるメモリ解放後使用 (Use-After-Free)。WebCore: : Frame: : page (CVE-2021-45483)

  - webkitgtk: 悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります (CVE-2022-22589)

  - webkitgtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2022-22592)

  - webkitgtk: 悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります (CVE-2022-22594)

  - webkitgtk: 悪意を持って細工された Web コンテンツにより、メモリ解放後使用 (Use-After-Free) による任意コード実行が発生する可能性があります (CVE-2022-22620)

  - webkitgtk: 状態管理を改善することで、ロジックの問題に対処しました (CVE-2022-22637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-1777アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、iOS 15 および iPadOS 15、Safari 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30818)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Montrey 12.0.1、iOS 14.8および iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 で修正されています。権限のあるネットワークポジションの攻撃者が、HSTS をバイパスできる可能性があります。(CVE-2021-30823)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、Safari 15、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30848)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - この問題は、CSS 合成の追加制限により解決されました。この問題は tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web サイトにアクセスすると、ユーザーの閲覧履歴が漏洩する可能性があります。(CVE-2021-30884)

  - 情報漏洩の問題が解決されました。この問題は iOS 15.1および iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1および iPadOS 14.8.1、tvOS 15.1、watchOS 8.1で修正されています。コンテンツセキュリティポリシーレポートを使用する悪意のある Web サイトが、リダイレクト動作を介して情報を漏洩する可能性があります。(CVE-2021-30888)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-30890)

  - リソースタイミング API の仕様に問題が存在しました。仕様が更新され、更新された仕様が実装されました。この問題は macOS Monterey 12.0.1で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2021-30897)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 2.32.4より前の WebKitGTK で、WebCore に不適切なメモリ割り当てがあります：: ImageBufferCairoImageSurfaceBackend: : create。セグメンテーション違反とアプリケーションクラッシュを引き起こします。これは CVE-2021-30889とは別の脆弱性です。 (CVE-2021-45481)

  - 2.32.4より前の WebKitGTK では、WebCore に メモリ解放後使用 (Use-After-Free) があります。: Frame: : page。これは CVE-2021-30889とは異なる脆弱性です。 (CVE-2021-45483)

  - IndexDB API のクロスオリジンの問題が、改善された入力検証で対処されました。 この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。 (CVE-2022-22594)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30809)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工されたオーディオファイルを処理すると、制限されたメモリが漏洩する可能性があります。(CVE-2021-30836)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、iTunes 12.12for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30849)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシーが予期せずに強制されないという可能性があります。(CVE-2021-30887 )

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30889)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK では、WebCore に メモリ解放後使用 (Use-After-Free) があります。: ContainerNode: : firstChild。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45482)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3(v. 16612.4.9.1.8および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2022-22637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0811-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3(v. 16612.4.9.1.8および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5084 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3 (v. 16612.4.9.1.8 および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0705-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK で、WebCore に不適切なメモリ割り当てがあります：: ImageBufferCairoImageSurfaceBackend: : create。セグメンテーション違反とアプリケーションクラッシュを引き起こします。これは CVE-2021-30889とは別の脆弱性です。(CVE-2021-45481)

  - 2.32.4より前の WebKitGTK では、WebCore にメモリ解放後使用 (Use-After-Free) があります。: ContainerNode: : firstChild。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45482)

  - 2.32.4より前の WebKitGTK では、WebCore にメモリ解放後使用 (Use-After-Free) があります。: Frame: : page。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45483)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3(v. 16612.4.9.1.8および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1777 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2021-30809)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-30818 )

  - webkitgtk: HSTS バイパスに至るロジックの問題 (CVE-2021-30823)

  - webkitgtk: メモリ開示につながる領域外読み取り (CVE-2021-30836)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk: 複数のメモリ破損の問題によって、任意のコードが実行される可能性があります (CVE-2021-30849 )

  - webkitgtk: 閲覧履歴の暴露につながる CSS コンポージングの問題 (CVE-2021-30884)

  - webkitgtk: Content Security Policy バイパスに至るロジックの問題 (CVE-2021-30887)

  - webkitgtk: Content Security Policy レポートを介した情報漏洩 (CVE-2021-30888)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2021-30889)

  - webkitgtk: ユニバーサルクロスサイトスクリプトにつながるロジックの問題 (CVE-2021-30890)

  - webkitgtk: リソースタイミング API を介したクロスオリジンデータの漏洩 (CVE-2021-30897)

  - webkitgtk: 悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2021-30934, CVE-2021-30936, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953, CVE-2021-30954, CVE-2021-30984, CVE-2022-22590)

  - webkitgtk: 以下における 不適切なメモリ割り当て。WebCore: : ImageBufferCairoImageSurfaceBackend: : create (CVE-2021-45481)

  - webkitgtk: 以下におけるメモリ解放後使用 (Use-After-Free)。WebCore: : ContainerNode: : firstChild (CVE-2021-45482)

  - webkitgtk: 以下におけるメモリ解放後使用 (Use-After-Free)。WebCore: : Frame: : page (CVE-2021-45483)

  - webkitgtk: 悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります (CVE-2022-22589)

  - webkitgtk: 悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります (CVE-2022-22592)

  - webkitgtk: 悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります (CVE-2022-22594)

  - webkitgtk: 悪意を持って細工された Web コンテンツにより、メモリ解放後使用 (Use-After-Free) による任意コード実行が発生する可能性があります (CVE-2022-22620)

  - webkitgtk: 状態管理を改善することで、ロジックの問題に対処しました (CVE-2022-22637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.2.1 Monterey より前の 12.x です。したがって、メモリ管理を改善することで対応した、メモリ解放後使用 (Use After Free) の問題による影響を受けます。悪用に成功すると、影響を受けるホストで任意のコードが実行される可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0703-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK で、WebCore に不適切なメモリ割り当てがあります：: ImageBufferCairoImageSurfaceBackend: : create。セグメンテーション違反とアプリケーションクラッシュを引き起こします。これは CVE-2021-30889とは別の脆弱性です。(CVE-2021-45481)

  - 2.32.4より前の WebKitGTK では、WebCore にメモリ解放後使用 (Use-After-Free) があります。: ContainerNode: : firstChild。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45482)

  - 2.32.4より前の WebKitGTK では、WebCore にメモリ解放後使用 (Use-After-Free) があります。: Frame: : page。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45483)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  - IndexDB API のクロスオリジンの問題が、改善された入力検証で対処されました。 この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2022-22594)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3(v. 16612.4.9.1.8および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0705-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK で、WebCore に不適切なメモリ割り当てがあります：: ImageBufferCairoImageSurfaceBackend: : create。セグメンテーション違反とアプリケーションクラッシュを引き起こします。これは CVE-2021-30889とは別の脆弱性です。 (CVE-2021-45481)

  - 2.32.4より前の WebKitGTK では、WebCore に メモリ解放後使用 (Use-After-Free) があります。: ContainerNode: : firstChild。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45482)

  - 2.32.4より前の WebKitGTK では、WebCore に メモリ解放後使用 (Use-After-Free) があります。: Frame: : page。これは CVE-2021-30889とは異なる脆弱性です。 (CVE-2021-45483)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2022-22590、CVE-2022-22620)

  - 状態管理を改善することで、ロジックの問題に対処しました。(CVE-2022-22592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158203	Debian DSA-5083-1: webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/21	2023/4/25	high
158036	Apple iOS < 15.3.1 メモリ解放後使用 (Use After Free) (HT213093)	Nessus	Mobile Devices	2022/2/14	2024/4/8	high
160908	CentOS 8: webkit2gtk3 (CESA-2022: 1777)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/25	high
161316	Oracle Linux 8：webkit2gtk3 (ELSA-2022-1777)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/4/25	high
158885	SUSE SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0811-1)	Nessus	SuSE Local Security Checks	2022/3/12	2023/7/14	high
158204	Debian DSA-5084-1: wpewebkit - セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/21	2023/4/25	high
158597	SUSE SLED15 / SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0705-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	high
161003	RHEL 8 : webkit2gtk3 (RHSA-2022: 1777)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
158163	macOS 12.x < 12.2.1 (HT213092)	Nessus	MacOS X Local Security Checks	2022/2/18	2023/4/25	high
158610	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0703-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	high
158635	openSUSE 15 セキュリティ更新: webkit2gtk3 (openSUSE-SU-2022:0705-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high