远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8054 中提及的多个漏洞的影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、iOS 15.4、iPadOS 15.4、tvOS 15.4 和 Safari 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22624)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22628)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、Windows 版 iTunes 12.12.3、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22629)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2022-26700)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26709)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5 和 watchOS 8.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26710)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2022-26716、CVE-2022-26719）

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 和 Windows 版 iTunes 12.12.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26717)

  - 在 WebKitGTK 至 2.36.0 和 WPE WebKit 中WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 中的 WebCore::TextureMapperLayer::setContentsLayer 存在基于堆的缓冲区溢出。
    (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7704 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:8054 公告中提及的多个漏洞的影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、iOS 15.4、iPadOS 15.4、tvOS 15.4 和 Safari 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22624)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22628)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、Windows 版 iTunes 12.12.3、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22629)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2022-26700)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26709)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5 和 watchOS 8.6 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26710)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2022-26716、CVE-2022-26719）

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 和 Windows 版 iTunes 12.12.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26717)

  - 在 WebKitGTK 至 2.36.0 和 WPE WebKit 中WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 中的 WebCore::TextureMapperLayer::setContentsLayer 存在基于堆的缓冲区溢出。
    (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7704 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2022-22629)

  - webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk：WebCore: : TextureMapperLayer: : setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7704 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2022-22629)

  - webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk：WebCore: : TextureMapperLayer: : setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2022:8054 公告中所提及的多個弱點影響的套件。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、iOS 15.4 和 iPadOS 15.4、tvOS 15.4、Safari 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22624)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22628)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22629)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 在 到 2.36.0 之前的 WebKitGTK (以及 WPE WebKit)WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore::TextureMapperLayer::setContentsLayer 中有堆積型緩衝區溢位情形。
    (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8054 公告中所提及。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、iOS 15.4 和 iPadOS 15.4、tvOS 15.4、Safari 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22624)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22628)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22629)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 在 到 2.36.0 之前的 WebKitGTK (以及 WPE WebKit)WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore::TextureMapperLayer::setContentsLayer 中有堆積型緩衝區溢位情形。
    (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2089-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - 2.36.0までの WebKitGTK (および WPE WebKit) で、以下にヒープベースのバッファオーバーフローがあります。WebCore: : TextureMapperLayer: : setContentsLayer in WebCore/platform/graphics/texmap/TextureMapperLayer.cpp。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8054アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3iOS 15.4および iPadOS、15.4tvOS、15.4Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iTunes 12.12.3for Windows、iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - WebKitGTK から 2.36.0 および WPE WebKitでは、WebCore/platform/graphics/texmap/TextureMapperLayer.cpp の WebCore::TextureMapperLayer::setContentsLayer にヒープベースのバッファオーバーフローがあります。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7704 のアドバイザリに記載されている脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2022-22629)

  - webkitgtk: クッキー管理の問題により、機密性の高いユーザー情報の漏洩が発生 (CVE-2022-22662)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk: WebCore: : TextureMapperLayer: : setContentsLayer におけるヒープバッファオーバーフローによる任意のコード実行 (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7704 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (Use After Free) (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk: 任意のコード実行を引き起こすバッファオーバーフロー (CVE-2022-22629)

  - webkitgtk: クッキー管理の問題により、機密性の高いユーザー情報の漏洩が発生 (CVE-2022-22662)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk: WebCore: : TextureMapperLayer: : setContentsLayer におけるヒープバッファオーバーフローによる任意のコード実行 (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:8054アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3iOS 15.4および iPadOS、15.4tvOS、15.4Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iTunes 12.12.3for Windows、iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - WebKitGTK から 2.36.0 および WPE WebKitでは、WebCore/platform/graphics/texmap/TextureMapperLayer.cpp の WebCore::TextureMapperLayer::setContentsLayer にヒープベースのバッファオーバーフローがあります。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185026	Rocky Linux 9webkit2gtk3 (RLSA-2022:8054)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
167122	CentOS 8：webkit2gtk3 (CESA-2022: 7704)	Nessus	CentOS Local Security Checks	2022/11/8	2023/10/5	high
167169	RHEL 8：webkit2gtk3 (RHSA-2022: 7704)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
168001	AlmaLinux 9webkit2gtk3 (ALSA-2022:8054)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high
167122	CentOS 8：webkit2gtk3 (CESA-2022：7704)	Nessus	CentOS Local Security Checks	2022/11/8	2023/10/5	high
167169	RHEL 8：webkit2gtk3 (RHSA-2022: 7704)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
168001	AlmaLinux 9webkit2gtk3 (ALSA-2022:8054)	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high
185026	Rocky Linux 9webkit2gtk3 (RLSA-2022:8054)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
162310	SUSE SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:2089-1)	Nessus	SuSE Local Security Checks	2022/6/16	2023/7/13	high
185026	Rocky Linux 9webkit2gtk3RLSA-2022:8054	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
167122	CentOS 8: webkit2gtk3 (CESA-2022: 7704)	Nessus	CentOS Local Security Checks	2022/11/8	2023/10/5	high
167169	RHEL 8 : webkit2gtk3 (RHSA-2022: 7704)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/11/7	high
168001	AlmaLinux 9webkit2gtk3ALSA-2022:8054	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high