Rocky Linux 8 [CIQ] 安全性更新：webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc 多個弱點（crlsa-2022_1777）

high Nessus Plugin ID 358031

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1777 公告中提及的多個弱點影響。

* webkitgtk：惡意特製的 Web 內容可能會因為釋放後使用導致任意程式碼執行 (CVE-2022-22620)

* webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2021-30809)

* webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2021-30818)

* webkitgtk：會導致 HSTS 繞過的邏輯問題 (CVE-2021-30823)

* webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-30846)

* webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-30848)

* webkitgtk：會導致任意程式碼執行的多個記憶體損毀問題 (CVE-2021-30849)

* webkitgtk：記憶體損毀問題導致任意程式碼執行 (CVE-2021-30851)

* webkitgtk：會導致內容安全性原則迴避的邏輯問題 (CVE-2021-30887)

* webkitgtk：透過內容安全性原則報告造成的資訊洩漏弱點 (CVE-2021-30888)

* webkitgtk：緩衝區溢位導致任意程式碼執行 (CVE-2021-30889)

* webkitgtk：會導致一般跨網站指令碼攻擊的邏輯問題 (CVE-2021-30890)

* webkitgtk：透過 Resource Timing API 造成的跨來源資料洩漏問題 (CVE-2021-30897)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30934)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30936)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30951)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30952)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30953)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30954)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30984)

* webkitgtk：WebCore::ImageBufferCairoImageSurfaceBackend::create 中不正確的記憶體配置問題 (CVE-2021-45481)

* webkitgtk：WebCore::ContainerNode::firstChild 中的釋放後使用問題 (CVE-2021-45482)

* webkitgtk：WebCore::Frame::page 中的釋放後使用問題 (CVE-2021-45483)

* webkitgtk：處理惡意建構的郵件訊息可能會導致程式執行任意 javascript (CVE-2022-22589)

* webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2022-22590)

* webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2022-22592)

* webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2022-22594)

* webkitgtk：已透過改進狀態管理解決邏輯問題 (CVE-2022-22637)

* webkitgtk：會導致記憶體洩漏的超出邊界讀取弱點 (CVE-2021-30836)

* webkitgtk：會導致瀏覽歷史記錄洩漏的 CSS 複合問題 (CVE-2021-30884)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。