リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0705-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30934)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30936、CVE-2021-30951)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30952)

  - 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30953)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30954)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2および iPadOS 15.2、watchOS 8.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30984)

  - 2.32.4より前の WebKitGTK で、WebCore に不適切なメモリ割り当てがあります：: ImageBufferCairoImageSurfaceBackend: : create。セグメンテーション違反とアプリケーションクラッシュを引き起こします。これは CVE-2021-30889とは別の脆弱性です。(CVE-2021-45481)

  - 2.32.4より前の WebKitGTK では、WebCore にメモリ解放後使用 (Use-After-Free) があります。: ContainerNode: : firstChild。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45482)

  - 2.32.4より前の WebKitGTK では、WebCore にメモリ解放後使用 (Use-After-Free) があります。: Frame: : page。これは CVE-2021-30889とは異なる脆弱性です。(CVE-2021-45483)

  入力のサニタイズを改善することで、入力検証の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工されたメールメッセージを処理すると、任意の javascript が実行される可能性があります。(CVE-2022-22589)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22590)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 15.3、iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。(CVE-2022-22592)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3(v. 16612.4.9.1.8および 15612.4.9.1.8) で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-22620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

モバイルデバイスで実行中の Apple iOS のバージョンは、15.2 より前です。したがって、複数の脆弱性の影響を受けます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158597	SUSE SLED15 / SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0705-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	high
156187	Apple iOS < 15.2 複数の脆弱性 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/6/26	critical
177194	Amazon Linux 2: webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical

偵測

搜尋 Plugin

high

critical

critical