遠端 Ubuntu 20.04 LTS / 21.10 主機上安裝的多個套件受到 USN-5394-1 公告中所提及的多個弱點影響。

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。惡意網站可能造成意外的跨來源行為。(CVE-2022-22637)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、iOS 15.4 和 iPadOS 15.4、tvOS 15.4、Safari 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22624)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22628)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：WebKitGTK 弱點 (USN-5394-1)

high Nessus Plugin ID 160307

版本 1.5