リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2522-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。この問題は、macOS Monterey 12.4、iOS 15.5および iPadOS 15.5 で修正されています。ユーザーが電話に応答すると、webRTC 呼び出しのビデオセルフプレビューが中断することがあります。(CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2523-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。この問題は、macOS Monterey 12.4、iOS 15.5および iPadOS 15.5 で修正されています。ユーザーが電話に応答すると、webRTC 呼び出しのビデオセルフプレビューが中断することがあります。(CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2524-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。この問題は、macOS Monterey 12.4、iOS 15.5および iPadOS 15.5 で修正されています。ユーザーが電話に応答すると、webRTC 呼び出しのビデオセルフプレビューが中断することがあります。(CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2525-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。この問題は、macOS Monterey 12.4、iOS 15.5および iPadOS 15.5 で修正されています。ユーザーが電話に応答すると、webRTC 呼び出しのビデオセルフプレビューが中断することがあります。(CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5183 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。
    (CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-5522-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。
    (CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 / 11 ホストには、dsa-5182 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。
    (CVE-2022-22677)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。(CVE-2022-26710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中のApple iOSのバージョンは、15.5より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 2.9.13より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)

  - WebKit の脆弱性により、メモリ破損の問題により、悪意のある Web コンテンツを処理するときにコードの実行が引き起こされる可能性があります。(CVE-2022-26700)

  - AppleGraphicsControl の脆弱性により、メモリ破損の問題により、悪意のある画像を処理するときにコードの実行が引き起こされる可能性があります。(CVE-2022-26751 : )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.4Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2018-25032)

  - 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサーでバッファオーバーフローが発生する可能性があります。(CVE-2021-44790)

  - この脆弱性が悪用されると、任意のコード実行につながる可能性があります。(CVE-2021-45444)

Nessusはこれらの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163418	SUSE SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:2522-1)	Nessus	SuSE Local Security Checks	2022/7/23	2023/7/13	high
163421	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2022:2523-1)	Nessus	SuSE Local Security Checks	2022/7/23	2023/7/13	high
163419	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:2524-1)	Nessus	SuSE Local Security Checks	2022/7/23	2023/7/13	high
163420	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: webkit2gtk3 (SUSE-SU-2022:2525-1)	Nessus	SuSE Local Security Checks	2022/7/23	2023/7/13	high
163248	Debian DSA-5183-1: wpewebkit - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/15	2022/12/8	high
163270	Ubuntu 20.04LTS / 22.04LTS: WebKitGTK+ の脆弱性 (USN-5522-1)	Nessus	Ubuntu Local Security Checks	2022/7/18	2023/7/10	high
177194	Amazon Linux 2: webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical
163250	Debian DSA-5182-1 : webkit2gtk - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/15	2022/12/8	high
161384	Apple iOS < 15.5複数の脆弱性 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/4/8	critical
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

critical

critical