Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)
critical Nessus Plugin ID 177194
語系：
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 webkitgtk4 版本比 2.38.5-3 舊。因此，它受到 ALAS2-2023-2088 公告中所提及的多個弱點影響。- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2 和 iPadOS 14.2、iCloud for Windows 11.5、Safari 14.0.1、tvOS 14.2、iTunes 12.11 for Windows 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
(CVE-2020-27918)
- 清除歷程記錄和網站資料功能並未清除歷程記錄。已透過改善資料刪除解決此問題。此問題已在 macOS Big Sur 11.1、安全性更新 2020-001 Catalina、安全性更新 2020-007 Mojave、iOS 14.3 和 iPadOS 14.3、tvOS 14.3 中得到修正。使用者可能無法刪除瀏覽歷史記錄。(CVE-2020-29623)
- 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 macOS Big Sur 11.2、Security Update 2021-001 Catalina、安全性更新 2021-001 Mojave 中得到修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2021-1765)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1788)
- 已透過改善狀態處理解決一個類型混淆問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1789)
- 透過其他連接埠驗證解決了連接埠重新導向問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。惡意網站可能能夠存取任意伺服器上受限制的連接埠。(CVE-2021-1799)
- 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4 和 iPadOS 14.4 中得到修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2021-1801)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1817)
- 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2021-1820)
- 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iTunes 12.11.3 for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5 和 iPadOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2021-1825)
- 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-1826)
- 已透過改進驗證解決一個記憶體損毀問題。此問題在 iOS 14.4.1 與 iPadOS 14.4.1、Safari 14.0.3 (v. 14610.4.3.1.7 與 15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3 中已得到修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1844)
- 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中得到修正。遠端攻擊者或可造成任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-1870)
- 在 Webkit WebKitGTK 2.30.4 中，為 ImageLoader 物件處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。(CVE-2021-21775)
- 在 WebKitGTK 2.30.4 中，Webkit 的 GraphicsContext 處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。
(CVE-2021-21779)
- WebKitGTK 瀏覽器 2.30.3 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發弱點。(CVE-2021-21806)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30661)
- 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30663)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 watchOS 7.4.1、iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30665)
- 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 iOS 12.5.3 中修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30666)
- 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意應用程式可能會洩漏敏感的使用者資訊。(CVE-2021-30682)
- 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30689)
- 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意網站可能能夠存取任意伺服器上受限制的連接埠。(CVE-2021-30720)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30734、CVE-2021-30749)
- 描述：已透過改善安全性來源追蹤解決 iframe 元素的跨來源問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
(CVE-2021-30744)
- 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30758)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.5.4 中修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30761)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 12.5.4 中修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30762)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)
- 已透過改進檢查解決此問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意建構的 Web 內容可能導致程式碼執行。
(CVE-2021-30797)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30799)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30809)
- 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30818)
- 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的音訊檔案可能會洩露限制記憶體。(CVE-2021-30836)
- 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30846)
- 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30848)
- 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、適用於 Windows 的 iTunes 12.12 中修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30849)
- 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30851)
- 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意建構的 Web 內容可能意外導致無法強制執行內容安全性原則。(CVE-2021-30887)
- 已解決資訊洩露問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中得到修正。使用內容安全性原則報告的惡意網站可能會透過重新導向行為洩露資訊。(CVE-2021-30888)
- 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30889)
- 已透過改進狀態管理解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30890)
- 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)
- 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)
- 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)
- 已透過改進邊界檢查修正超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)
- 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)
- 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)
- 在 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中， BubblewrapLauncher.cpp 允許繞過受限沙箱，亦即允許沙箱進程透過濫用操控其檔案系統命名空間的 VFS 系統呼叫，誘騙主機處理進程認為沙箱處理進程未受沙箱限制。但影響僅限於建立 UNIX 通訊端 (WebKit 會在其沙箱內掛載) 的主機服務，且沙箱化處理進程仍處於受限狀態。注意：此問題與 CVE-2021-41133 類似。(CVE-2021-42762)
- 在 WebKitGTK 2.32.4 之前版本中，WebCore: : ImageBufferCairoImageSurfaceBackend: : create 中存在會導致區隔違規和應用程式損毀的記憶體配置錯誤弱點，但此弱點不同於 CVE-2021-30889。(CVE-2021-45481)
- 在 WebKitGTK 2.32.4 之前版本中，WebCore: : ContainerNode: : firstChild 中有一個釋放後使用弱點，但此弱點不同於 CVE-2021-30889。(CVE-2021-45482)
- 在 WebKitGTK 2.32.4 之前版本中，WebCore: : Frame: : page 中有一個釋放後使用弱點，但此弱點不同於 CVE-2021-30889。(CVE-2021-45483)
- 已透過改進記憶體管理解決釋放後使用問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22590)
- 已透過改進狀態管理解決一個邏輯問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2022-22592)
- 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)
- 已透過改善狀態處理解決並行媒體處理中的邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。如果使用者接聽電話，webRTC 呼叫中的視訊自我預覽可能會中斷。(CVE-2022-22677)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)
- 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)
- 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)
- 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在堆積型緩衝區溢位弱點。
(CVE-2022-30293)
- 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.6 和 iPadOS 15.6、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5 和 Safari 15.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32792)
- 已透過改善邊界檢查修正多個超出邊界寫入問題。此問題已在 macOS Monterey 12.5、watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6 中修正。- 應用程式或可洩漏核心記憶體。(CVE-2022-32793)
- 已透過改進 UI 處理解決此問題。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32816)
- 已透過改善邊界檢查修正超出邊界寫入問題。已在 macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 和 iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32888)
- 已透過改進檢查解決 JIT 中的正確性問題。已在 tvOS 16.1、iOS 15.7.1 和 iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。(CVE-2022-32923)
- 已透過改進 UI 處理解決此問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。(CVE-2022-42799)
- 已透過改進狀態管理解決一個邏輯問題。已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修正此問題。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-42824)
- 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13、iOS 16.1 和 iPadOS 16、Safari 16.1 版中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42826)
- 已透過改善記憶體處理解決此問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2022-42852)
- 已透過改善狀態處理解決一個類型混淆問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.1.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出可能已經有人針對 iOS 15.1 之前已經發佈的 iOS 版本主動利用此問題。(CVE-2022-42856)
- 已透過改善狀態管理解決一個記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42863、CVE-2022-46699)
- 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-42867)
- 已透過改善記憶體處理解決一個記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46691)
- 已透過改進狀態管理解決一個邏輯問題。已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2 和 iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2022-46692)
- 已透過改進檢查解決邏輯問題。已在 Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-46698)
- 已透過改進輸入驗證解決記憶體損毀問題。已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-46700)
- 在 WebKitGTK 套件中發現一個瑕疵。不當的輸入驗證問題可能導致釋放後使用弱點。此缺陷允許具有網路存取權的攻擊者傳遞特製的 Web 內容檔案，進而造成拒絕服務或任意程式碼執行。此 CVE 之所以存在，是因為 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 WebKitGTK 套件的 CVE-2023-28205 安全性回歸。(CVE-2023-2203)
- 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.2、macOS Monterey 12.6.3、tvOS 16.3、Safari 16.3、watchOS 9.3、iOS 16.3 和 iPadOS 16.3、macOS Big Sur 11.7.3 中修正此問題。
處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2023-23517、CVE-2023-23518)
- 已透過改進檢查解決類型混淆問題。已在 macOS Ventura 13.2.1 版、iOS 16.3.1 版、iPadOS 16.3.1 版和 Safari 16.3 版中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。
(CVE-2023-23529)
- WebKitGTK 2.36.8 之前版本的 WebCore: : RenderLayer: : addChild 中存在釋放後使用弱點，攻擊者可利用此弱點從遠端執行程式碼。(CVE-2023-25358)
- WebKitGTK 2.36.8 之前版本的 WebCore: : RenderLayer: : renderer 中存在釋放後使用弱點，攻擊者可利用此弱點從遠端執行程式碼。(CVE-2023-25360)
- WebKitGTK 2.36.8 之前版本的 WebCore: : RenderLayer: : setNextSibling 中存在釋放後使用弱點，攻擊者可利用此弱點從遠端執行程式碼。(CVE-2023-25361)
- WebKitGTK 2.36.8 之前版本的 WebCore: : RenderLayer: : repaintBlockSelectionGaps 中存在釋放後使用弱點，攻擊者可利用此弱點從遠端執行程式碼。(CVE-2023-25362)
- WebKitGTK 2.36.8 之前版本的 WebCore: : RenderLayer: : updateDescendantDependentFlags 中存在釋放後使用弱點，攻擊者可利用此弱點從遠端執行程式碼。(CVE-2023-25363)
- 已透過改進狀態管理解決了此問題。已在 macOS Ventura 13.3、tvOS 16.4、watchOS 9.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。處理惡意特製的 Web 內容可能會繞過同源原則 (CVE-2023-27932)
- 已透過移除來源資訊解決此問題。已在 macOS Ventura 13.3、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4、Safari 16.4、iOS 16.4 和 iPadOS 16.4 中修正此問題。網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)
- 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.3.1、iOS 16.4.1 和 iPadOS 16.4.1、iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-28205)
- 已透過改善輸入驗證解決超出邊界讀取問題。(CVE-2023-28204)
- 已透過改進記憶體管理解決釋放後使用問題。(CVE-2023-32373)
- 已透過改進邊界檢查解決此問題。(CVE-2023-32409)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update webkitgtk4」以更新系統。另請參閱
https://alas.aws.amazon.com/AL2/ALAS-2023-2088.html
https://alas.aws.amazon.com/cve/html/CVE-2020-22592.html
https://alas.aws.amazon.com/cve/html/CVE-2020-27918.html
https://alas.aws.amazon.com/cve/html/CVE-2020-29623.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1765.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1788.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1789.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1799.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1801.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1817.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1820.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1825.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1826.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1844.html
https://alas.aws.amazon.com/cve/html/CVE-2021-1870.html
https://alas.aws.amazon.com/cve/html/CVE-2021-21775.html
https://alas.aws.amazon.com/cve/html/CVE-2021-21779.html
https://alas.aws.amazon.com/cve/html/CVE-2021-21806.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30661.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30663.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30665.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30666.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30682.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30689.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30720.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30734.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30744.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30749.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30758.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30761.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30762.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30795.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30797.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30799.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30809.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30818.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30836.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30846.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30848.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30849.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30851.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30887.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30888.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30889.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30890.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30934.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30936.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30951.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30952.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30953.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30954.html
https://alas.aws.amazon.com/cve/html/CVE-2021-30984.html
https://alas.aws.amazon.com/cve/html/CVE-2021-32912.html
https://alas.aws.amazon.com/cve/html/CVE-2021-42762.html
https://alas.aws.amazon.com/cve/html/CVE-2021-45481.html
https://alas.aws.amazon.com/cve/html/CVE-2021-45482.html
https://alas.aws.amazon.com/cve/html/CVE-2021-45483.html
https://alas.aws.amazon.com/cve/html/CVE-2022-22590.html
https://alas.aws.amazon.com/cve/html/CVE-2022-22592.html
https://alas.aws.amazon.com/cve/html/CVE-2022-22662.html
https://alas.aws.amazon.com/cve/html/CVE-2022-22677.html
https://alas.aws.amazon.com/cve/html/CVE-2022-26700.html
https://alas.aws.amazon.com/cve/html/CVE-2022-26709.html
https://alas.aws.amazon.com/cve/html/CVE-2022-26710.html
https://alas.aws.amazon.com/cve/html/CVE-2022-26716.html
https://alas.aws.amazon.com/cve/html/CVE-2022-26717.html
https://alas.aws.amazon.com/cve/html/CVE-2022-26719.html
https://alas.aws.amazon.com/cve/html/CVE-2022-30293.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32792.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32793.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32816.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32885.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32888.html
https://alas.aws.amazon.com/cve/html/CVE-2022-32923.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42799.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42824.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42826.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42852.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42856.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42863.html
https://alas.aws.amazon.com/cve/html/CVE-2022-42867.html
https://alas.aws.amazon.com/cve/html/CVE-2022-46691.html
https://alas.aws.amazon.com/cve/html/CVE-2022-46692.html
https://alas.aws.amazon.com/cve/html/CVE-2022-46698.html
https://alas.aws.amazon.com/cve/html/CVE-2022-46699.html
https://alas.aws.amazon.com/cve/html/CVE-2022-46700.html
https://alas.aws.amazon.com/cve/html/CVE-2023-2203.html
https://alas.aws.amazon.com/cve/html/CVE-2023-23517.html
https://alas.aws.amazon.com/cve/html/CVE-2023-23518.html
https://alas.aws.amazon.com/cve/html/CVE-2023-23529.html
https://alas.aws.amazon.com/cve/html/CVE-2023-25358.html
https://alas.aws.amazon.com/cve/html/CVE-2023-25360.html
https://alas.aws.amazon.com/cve/html/CVE-2023-25361.html
https://alas.aws.amazon.com/cve/html/CVE-2023-25362.html
https://alas.aws.amazon.com/cve/html/CVE-2023-25363.html
https://alas.aws.amazon.com/cve/html/CVE-2023-27932.html
https://alas.aws.amazon.com/cve/html/CVE-2023-27954.html
https://alas.aws.amazon.com/cve/html/CVE-2023-28204.html
https://alas.aws.amazon.com/cve/html/CVE-2023-28205.html
https://alas.aws.amazon.com/cve/html/CVE-2023-32373.html
Plugin 詳細資訊
嚴重性: Critical
ID: 177194
檔案名稱: al2_ALAS-2023-2088.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2023/6/13
已更新: 2023/6/14
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2021-30954
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2021-1870
弱點資訊
CPE: p-cpe:/a:amazon:linux:webkitgtk4, p-cpe:/a:amazon:linux:webkitgtk4-debuginfo, p-cpe:/a:amazon:linux:webkitgtk4-devel, p-cpe:/a:amazon:linux:webkitgtk4-jsc, p-cpe:/a:amazon:linux:webkitgtk4-jsc-devel, cpe:/o:amazon:linux:2
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/6/7
弱點發布日期: 2020/10/31
CISA 已知遭惡意利用弱點到期日: 2021/11/17, 2022/5/25, 2023/1/4, 2023/3/7, 2023/5/1, 2023/6/12
參考資訊
CVE: CVE-2020-22592, CVE-2020-27918, CVE-2020-29623, CVE-2021-1765, CVE-2021-1788, CVE-2021-1789, CVE-2021-1799, CVE-2021-1801, CVE-2021-1817, CVE-2021-1820, CVE-2021-1825, CVE-2021-1826, CVE-2021-1844, CVE-2021-1870, CVE-2021-21775, CVE-2021-21779, CVE-2021-21806, CVE-2021-30661, CVE-2021-30663, CVE-2021-30665, CVE-2021-30666, CVE-2021-30682, CVE-2021-30689, CVE-2021-30720, CVE-2021-30734, CVE-2021-30744, CVE-2021-30749, CVE-2021-30758, CVE-2021-30761, CVE-2021-30762, CVE-2021-30795, CVE-2021-30797, CVE-2021-30799, CVE-2021-30809, CVE-2021-30818, CVE-2021-30836, CVE-2021-30846, CVE-2021-30848, CVE-2021-30849, CVE-2021-30851, CVE-2021-30887, CVE-2021-30888, CVE-2021-30889, CVE-2021-30890, CVE-2021-30934, CVE-2021-30936, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953, CVE-2021-30954, CVE-2021-30984, CVE-2021-32912, CVE-2021-42762, CVE-2021-45481, CVE-2021-45482, CVE-2021-45483, CVE-2022-22590, CVE-2022-22592, CVE-2022-22662, CVE-2022-22677, CVE-2022-26700, CVE-2022-26709, CVE-2022-26710, CVE-2022-26716, CVE-2022-26717, CVE-2022-26719, CVE-2022-30293, CVE-2022-32792, CVE-2022-32793, CVE-2022-32816, CVE-2022-32885, CVE-2022-32888, CVE-2022-32923, CVE-2022-42799, CVE-2022-42824, CVE-2022-42826, CVE-2022-42852, CVE-2022-42856, CVE-2022-42863, CVE-2022-42867, CVE-2022-46691, CVE-2022-46692, CVE-2022-46698, CVE-2022-46699, CVE-2022-46700, CVE-2023-2203, CVE-2023-23517, CVE-2023-23518, CVE-2023-23529, CVE-2023-25358, CVE-2023-25360, CVE-2023-25361, CVE-2023-25362, CVE-2023-25363, CVE-2023-27932, CVE-2023-27954, CVE-2023-28204, CVE-2023-28205, CVE-2023-32373, CVE-2023-32409