遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:1777 公告中提及的多個弱點影響。

  - webkitgtk：會導致任意程式碼執行的釋放後使用弱點 (CVE-2021-30809)

  - webkitgtk：會導致任意程式碼執行的類型混淆問題 (CVE-2021-30818)

  - webkitgtk：會導致 HSTS 繞過的邏輯問題 (CVE-2021-30823)

  - webkitgtk：會導致記憶體洩漏的超出邊界讀取弱點 (CVE-2021-30836)

  - webkitgtk：會導致任意程式碼執行的記憶體損毀問題 (CVE-2021-30846、CVE-2021-30848、CVE-2021-30851)

  - webkitgtk：會導致任意程式碼執行的多個記憶體損毀問題 (CVE-2021-30849)

  - webkitgtk：會導致瀏覽歷史記錄洩漏的 CSS 複合問題 (CVE-2021-30884)

  - webkitgtk：會導致內容安全性原則迴避的邏輯問題 (CVE-2021-30887)

  - webkitgtk：透過內容安全性原則報告造成的資訊洩漏弱點 (CVE-2021-30888)

  - webkitgtk：會導致任意程式碼執行的緩衝區溢位弱點 (CVE-2021-30889)

  - webkitgtk：會導致一般跨網站指令碼攻擊的邏輯問題 (CVE-2021-30890)

  - webkitgtk：透過 Resource Timing API 造成的跨來源資料洩漏問題 (CVE-2021-30897)

  - webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2021-30934、CVE-2021-30936、CVE-2021-30951、CVE-2021-30952、CVE-2021-30953、CVE-2021-30954、CVE-2021-30984、CVE-2022-22590)

  - webkitgtk：WebCore::ImageBufferCairoImageSurfaceBackend::create 中不正確的記憶體配置問題 (CVE-2021-45481)

  - webkitgtk：WebCore::ContainerNode::firstChild 中的釋放後使用問題 (CVE-2021-45482)

  - webkitgtk：WebCore::Frame::page 中的釋放後使用問題 (CVE-2021-45483)

  - webkitgtk：處理惡意建構的郵件訊息可能會導致程式執行任意 javascript (CVE-2022-22589)

  - webkitgtk：處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2022-22592)

  - webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2022-22594)

  - webkitgtk：處理惡意特製的 Web 內容可能會因為釋放後使用導致任意程式碼執行 (CVE-2022-22620)

  - webkitgtk：已透過改進狀態管理解決邏輯問題 (CVE-2022-22637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 : webkit2gtk3 (RHSA-2022:1777)

high Nessus Plugin ID 161003

版本 1.11