遠端主機受到 GLSA-202208-39 中所述的弱點影響 (WebKitGTK+：多個弱點)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22590)

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2022-22592)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3 (16612.4.9.1.8 版和 15612.4.9.1.8 版) 中已得到修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2022-22620)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中有一個釋放後使用弱點。
    (CVE-2022-30293)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2022-30293。原因：此候選編號是 CVE-2022-30293 的複本。注意：所有 CVE 使用者都應該參照 CVE-2022-30293 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2022-30294)

  - 已透過改善邊界檢查修正超出邊界寫入問題。iOS 15.6.1 和 iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2022-32893)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2022-22629)

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改善狀態管理解決記憶體損毀問題。(CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - 已透過改進 UI 處理解決此問題。(CVE-2022-32784)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32792)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5154 公告中提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中有一個釋放後使用弱點。
    (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5155 公告中提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中有一個釋放後使用弱點。
    (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164535	GLSA-202208-39：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/31	2022/8/31	critical
161747	Debian DSA-5154-1：webkit2gtk - 安全性更新	Nessus	Debian Local Security Checks	2022/6/1	2023/10/26	critical
161751	Debian DSA-5155-1：wpewebkit - 安全性更新	Nessus	Debian Local Security Checks	2022/6/1	2023/10/26	critical

偵測

搜尋 Plugin

critical

critical

critical