The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01724-1 advisory.

    Update to version 2.48.2.

    Security issues fixed:

    - CVE-2025-31205: lack of checks may lead to cross-origin data exfiltration through a malicious website     (bsc#1243282).
    - CVE-2025-31204: improper memory handling when processing certain web content may lead to memory     corruption       (bsc#1243286).
    - CVE-2025-31206: type confusion issue when processing certain web content may lead to an unexpected crash       (bsc#1243288).
    - CVE-2025-31215: lack of checks when processing certain web content may lead to an unexpected crash     (bsc#1243289).
    - CVE-2025-31257: improper memory handling when processing certain web content may lead to an unexpected     crash       (bsc#1243596).
    - CVE-2025-24223: improper memory handling when processing certain web content may lead to memory     corruption       (bsc#1243424).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01746-1 advisory.

    Update to version 2.48.2.

    Security issues fixed:

    - CVE-2025-31205: lack of checks may lead to cross-origin data exfiltration through a malicious website     (bsc#1243282).
    - CVE-2025-31204: improper memory handling when processing certain web content may lead to memory     corruption       (bsc#1243286).
    - CVE-2025-31206: type confusion issue when processing certain web content may lead to an unexpected crash       (bsc#1243288).
    - CVE-2025-31215: lack of checks when processing certain web content may lead to an unexpected crash     (bsc#1243289).
    - CVE-2025-31257: improper memory handling when processing certain web content may lead to an unexpected     crash       (bsc#1243596).
    - CVE-2025-24223: improper memory handling when processing certain web content may lead to memory     corruption       (bsc#1243424).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01746-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-31205: チェックが不十分な場合、悪意のあるウェブサイトによりクロスオリジンデータが漏洩する可能性がある (bsc#1243282)。
    - CVE-2025-31204: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243286)。
    - CVE-2025-31206: 型の取り違えの問題により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243288)。
    - CVE-2025-31215: チェックの欠如により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性がある (bsc#1243596)。
    - CVE-2025-24223: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243424)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01724-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-31205: チェックが不十分な場合、悪意のあるウェブサイトによりクロスオリジンデータが漏洩する可能性がある (bsc#1243282)。
    - CVE-2025-31204: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243286)。
    - CVE-2025-31206: 型の取り違えの問題により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243288)。
    - CVE-2025-31215: チェックの欠如により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性がある (bsc#1243596)。
    - CVE-2025-24223: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243424)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01720-1 advisory.

    Update to version 2.48.2.

    Security issues fixed:

    - CVE-2025-31205: lack of checks may lead to cross-origin data exfiltration through a malicious website     (bsc#1243282).
    - CVE-2025-31204: improper memory handling when processing certain web content may lead to memory     corruption       (bsc#1243286).
    - CVE-2025-31206: type confusion issue when processing certain web content may lead to an unexpected crash       (bsc#1243288).
    - CVE-2025-31215: lack of checks when processing certain web content may lead to an unexpected crash     (bsc#1243289).
    - CVE-2025-31257: improper memory handling when processing certain web content may lead to an unexpected     crash       (bsc#1243596).
    - CVE-2025-24223: improper memory handling when processing certain web content may lead to memory     corruption       (bsc#1243424).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02033-1 advisory.

    Update to version 2.48.2:

    - CVE-2025-24223: Processing maliciously crafted web content may lead to memory corruption (bsc#1243424).
    - CVE-2025-31204: Processing maliciously crafted web content may lead to memory corruption (bsc#1243286).
    - CVE-2025-31205: A malicious website may exfiltrate data cross-origin (bsc#1243282).
    - CVE-2025-31206: Processing maliciously crafted web content may lead to an unexpected crash     (bsc#1243288).
    - CVE-2025-31215: Processing maliciously crafted web content may lead to an unexpected process crash     (bsc#1243289).
    - CVE-2025-31257: Improper memory handling when processing certain web content may lead to an unexpected     crash (bsc#1243596).
    - CVE-2023-42875: Improper memory handling may lead to arbitrary code execution when processing certain     web content (bsc#1241158).
    - CVE-2023-42970: Improper memory management may lead to use-after-free when processing certain web     content (bsc#1241160).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01720-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-31205: チェックが不十分な場合、悪意のあるウェブサイトによりクロスオリジンデータが漏洩する可能性がある (bsc#1243282)。
    - CVE-2025-31204: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243286)。
    - CVE-2025-31206: 型の取り違えの問題により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243288)。
    - CVE-2025-31215: チェックの欠如により、特定のウェブコンテンツを処理する際に予期しないクラッシュが発生する可能性がある (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性がある (bsc#1243596)。
    - CVE-2025-24223: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、メモリ破壊が発生する可能性がある (bsc#1243424)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02033-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.48.2 への更新:

    - CVE-2025-24223: 悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (bsc#1243424)。
    - CVE-2025-31204: 悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります (bsc#1243286)。
    - CVE-2025-31205: 悪質なウェブサイトでデータが、クロスオリジンで抽出される可能性があります (bsc#1243282)。
    - CVE-2025-31206: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (bsc#1243288)。
    - CVE-2025-31215: 悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります (bsc#1243289)。
    - CVE-2025-31257: 特定のウェブコンテンツを処理する際の不適切なメモリ処理により、予期しないクラッシュが発生する可能性があります (bsc#1243596)。
    - CVE-2023-42875: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際に任意のコードが実行される可能性があります (bsc#1241158)。
    - CVE-2023-42970: 不適切なメモリ処理により、特定のウェブコンテンツを処理する際にメモリ解放後使用 (use-after-free) が発生する可能性があります (bsc#1241160)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237436	SUSE SLES15 Security Update : webkit2gtk3 (SUSE-SU-2025:01724-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
237545	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : webkit2gtk3 (SUSE-SU-2025:01746-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/31	high
237545	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:01746-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/31	high
237436	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:01724-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
237440	SUSE SLES12 Security Update : webkit2gtk3 (SUSE-SU-2025:01720-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
240595	SUSE SLES15 Security Update : webkit2gtk3 (SUSE-SU-2025:02033-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	high
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
241427	RHEL 7 : webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
237440	SUSE SLES12 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:01720-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
240595	SUSE SLES15 セキュリティ更新 : webkit2gtk3 (SUSE-SU-2025:02033-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/7/7	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

critical

high

high

critical

critical