遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7055 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：任意程式碼執行 (CVE-2023-32393)

    * webkitgtk：洩漏敏感資訊 (CVE-2023-38133)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-38592)

    * webkitgtk：任意程式碼執行 (CVE-2023-38594)

    * webkitgtk：任意程式碼執行 (CVE-2023-38595)

    * webkitgtk：追蹤敏感使用者資訊 (CVE-2023-38599)

    * webkitgtk：任意程式碼執行 (CVE-2023-38600)

    * webkitgtk：任意程式碼執行 (CVE-2023-38611)

    * webkitgtk：繞過同源原則 (CVE-2023-38572)

    * webkitgtk：任意程式碼執行 (CVE-2023-38597)

    * webkitgtk：處理 Web 內容時發生記憶體損毀問題 (CVE-2022-32885)

    * webkitgtk：透過特製的網頁內容繞過同源原則 (CVE-2023-27932)

    * webkitgtk：網站或許能夠追蹤敏感的使用者資訊 (CVE-2023-27954)

    * webkitgtk：釋放後使用弱點 (CVE-2023-28198)

    * webkitgtk：內容安全性原則黑名單失敗 (CVE-2023-32370)

    * webkitgtk：任意 javascript 程式碼執行 (CVE-2023-40397)

    * webkitgtk：具有 JavaScript 執行權限的攻擊者或可執行任意程式碼 (CVE-2023-40451)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42833)

    * webkitgtk：造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32919)

    * webkitgtk：網站可能會追蹤在隱私瀏覽模式下造訪過的網站 (CVE-2022-32933)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2022-46705)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造。(CVE-2022-46725)

    錯誤修正和增強功能：

    * 升級 RHEL 的 WebKitGTK 8.9 (BZ#2176269)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：webkit2gtk3 (RHSA-2023:7055)

critical Nessus Plugin ID 185705

版本 1.3