The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure     HTTP request, including, for example, secure cookies. (CVE-2015-2330)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.6.6 的 WebKitGTK+ 中，后期 TLS 证书验证可让远程攻击者查看安全 HTTP 请求，例如包括安全 cookie。 (CVE-2015-2330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.6 より前の WebKitGTK+ における遅延 TLS 証明書検証により、リモートの攻撃者が、安全なクッキーなどの安全な HTTP リクエストを表示する可能性があります。 （CVE-2015-2330）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.6.6 之前的 WebKitGTK+ 中的延遲 TLS 憑證驗證允許遠端攻擊者檢視安全的 HTTP 要求，例如包括安全 Cookie。 (CVE-2015-2330)

請注意，Nessus 依賴供應商報告的套件存在。

This update fixes the following security issues :

  - Fix SSL connection issues with some websites after the     POODLE vulnerability fix.

  - Fix a crash when loading flash plugins.

  - Fix build on GNU Hurd - Fix build on OS X.

  - Fix documentation of     webkit_print_operation_get_page_setup().

  - Security fixes: CVE-2014-1344, CVE-2014-1384,     CVE-2014-1385, CVE-2014-1386, CVE-2014-1387,     CVE-2014-1388, CVE-2014-1389, CVE-2014-1390,     CVE-2015-2330. (bnc#879607, bnc#871792)

  - Pass autoreconf and enable libtool BuildRequires: Needed     for above patch since it touches the buildsystem.

  - Bugs fixed: boo#871792, boo#879607 and boo#879607.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201706-15 (WebKitGTK+: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in WebKitGTK+. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attack can use multiple vectors to execute arbitrary code or       cause a denial of service condition.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201706-15 中所述漏洞的影响（WebKitGTK+：多个漏洞）在 WebKitGTK+ 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可利用多个矢量执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

此更新修复了以下安全问题：

- 安装 POODLE 补丁之后修复某些网站的 SSL 连接问题。

- 修复加载 flash 插件时的发生的崩溃。

- GNU Hurd 的修复版本 - OS X 的修复版本。

- 修复 webkit_print_operation_get_page_setup() 的文档。

- 安全补丁：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330。（bnc#879607、bnc#871792）

- 传递 autoreconf 和启用 libtool BuildRequires：由于上述修补程序接触构建系统，因此需要为其执行该操作。

- 修复的缺陷：boo#871792、boo#879607 和 boo#879607。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

この更新では以下のセキュリティ上の問題が修正されます：

- POODLE の脆弱性を修正した後に、一部の Web サイトでの SSL 接続の問題を修正します。

- flash プラグインのロード時のクラッシュを修正します。

- GNU Hurd のビルドが修正されます - OS X のビルドが修正されます

- webkit_print_operation_get_page_setup() のドキュメンテーションを修正します。

- セキュリティ修正：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330（bnc#879607、bnc#871792）

- autoreconf が渡され、libtool BuildRequires が有効になります：ビルドシステムに触れるため、上記のパッチに必要です。

- 修正されたバグ：boo#871792、boo#879607、boo#879607。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201706-15（WebKitGTK+：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がWebKitGTK+で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃で複数のベクトルを利用され、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

此更新可修正下列安全性問題：

- 修正 POODLE 弱點修正後部分網站出現的 SSL 連線問題。

- 修正載入 flash 外掛程式時發生的當機。

- GNU Hurd 修正版 - OS X 修正版。

- 修正 webkit_print_operation_get_page_setup() 的文件。

- 安全性修正：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330。(bnc#879607、bnc#871792)

- 傳送 autoreconf 及啟用 libtool BuildRequires：上述修補程式所需，因為其會接觸到構建系統。

- 已修正的錯誤：boo#871792、boo#879607 和 boo#879607。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-15 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊可利用多個向量執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218806	Linux Distros Unpatched Vulnerability : CVE-2015-2330	Nessus	Misc.	2025/3/4	2025/9/3	high
218806	Linux Distros 未修补的漏洞: CVE-2015-2330	Nessus	Misc.	2025/3/4	2025/9/3	high
218806	Linux Distros のパッチ未適用の脆弱性: CVE-2015-2330	Nessus	Misc.	2025/3/4	2025/9/3	high
218806	Linux Distros 未修補弱點：CVE-2015-2330	Nessus	Misc.	2025/3/4	2025/9/3	high
83713	SUSE SLED12 / SLES12 Security Update : webkitgtk (SUSE-SU-2015:0688-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
100675	GLSA-201706-15 : WebKitGTK+: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
100675	GLSA-201706-15：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
83713	SUSE SLED12 / SLES12 安全更新：webkitgtk (SUSE-SU-2015:0688-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83713	SUSE SLED12 / SLES12 セキュリティ更新：webkitgtk （SUSE-SU-2015:0688-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
100675	GLSA-201706-15：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high
83713	SUSE SLED12 / SLES12 安全性更新：webkitgtk (SUSE-SU-2015:0688-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
100675	GLSA-201706-15：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/8	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high