バナーによると、リモートデバイスのApple TVのバージョンは14.2より前です。したがって、HT211930アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります。
    （CVE-2020-27905）

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、macOS Big Sur 11.0.1、iOS 14.2、iPadOS 14.2、tvOS 14.2、watchOS 7.1で修正されています。悪意のある細工がされたオーディオファイルを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27910）

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用のiCloud、tvOS 14.2、Windows用のiTunes 12.11で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。（CVE-2020-27911）

モバイルデバイスで実行中のApple iOSのバージョンは、14.2より前です。したがって、複数の脆弱性の影響を受けます。

この webkit2gtk3 用更新プログラムでは、以下の問題を修正します :

  - バージョン 2.32.0 に更新してください（bsc#1184155）：

  - URL がポートを省略した場合の認証リクエストポートを修正します。

  - メインフレームが非同期でスクロールされる際の iframe スクロールを修正します

  - スクロールモード。

  - g_memdup の使用を停止します。

  - のシグナルハンドラーをオーバーライドする際に警告メッセージを表示します

  - スレッドの中断。

  - GCC 11 の RISC-V のビルドを修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正：CVE-2021-1788、CVE-2021-1844、CVE-2021-1871

  - バージョン 2.30.6 の更新 (bsc#1184262) :

  - Google ドキュメントと Google ドライブのユーザーエージェントの不具合を再度更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正：CVE-2020-27918、CVE-2020-29623、CVE-2021-1765 CVE-2021-1789、CVE-2021-1799、CVE-2021-1801、CVE-2021-1870。

  - armv6/armv7 の _constraints を更新します (bsc#1182719)

  - 2.32.0 で削除された NPAPI プラグインサポートを復元します 

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0182-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 6.1、Windows 11.0用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8766)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2 用の iTunes、Windows 11.0 用の iCloud で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8782)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 12.10.2用のiTunes で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8808)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2および iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2 用の iTunes、Windows 11.0 用の iCloud、Windows 7.15 用の iCloud で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8815)

  2.28.3より前の WebKitGTK および WPE WebKit のバブルラップサンドボックスでは、CLONE_NEWUSER および TIOCSTI ioctl へのアクセスが正しくブロックされませんでした。CLONE_NEWUSER が xdg-desktop-portal を混乱させるために使用される可能性があり、その場合、サンドボックス外へのアクセスが可能になります。コントロールターミナルにあるCVE-2017-5226と同様の入力バッファに書き込むことで、TIOCSTI を使用してサンドボックス外でコマンドが直接実行される可能性があります。
    (CVE-2020-13753)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5 用の iCloud、Safari 14.0.1、tvOS 14.2、Windows 用の iTunes 12.11で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。(CVE-2020-29623)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は、iOS 13.4および iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 12.10.5 用の iTunes、Windows 10.9.3 用の iCloud、Windows 7.18 用の iCloud で修正されています。悪意のある細工された  Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-3902)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-9802)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9803)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意のある細工された  Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-9805)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 7.0、iOS 14.0および iPadOS 14.0、Windows 12.10.9用の iTunes、Windows 11.5用の iCloud、tvOS 14.0、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9947)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9948)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9951)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は、iOS 14.0およびiPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、Windows 11.4用のiCloud、Windows 7.21用のiCloudで修正されています。
    悪意を持って細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2020-9952)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojaveで修正されています。悪意を持って作成された Web コンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2021-1765)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1788)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1817)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2021-1820)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は iTunes 12.11.3for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5および iPadOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1825)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1826)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.4.1、iPadOS 14.4.1、Safari 14.0.3(v. 14610.4.3.1.7および15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1844)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-1871)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 14.1、iOS 12.5.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30661)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.5.3で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30666)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5で修正されています。悪意のあるアプリケーションが、ユーザーの機密情報を漏洩する可能性があります。(CVE-2021-30682)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 12.5.4で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30761)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 12.5.4で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30762)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30809)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、iOS 15 および iPadOS 15、Safari 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30818)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Montrey 12.0.1、iOS 14.8および iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 で修正されています。権限のあるネットワークポジションの攻撃者が、HSTS をバイパスできる可能性があります。(CVE-2021-30823)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工されたオーディオファイルを処理すると、制限されたメモリが漏洩する可能性があります。(CVE-2021-30836)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、Safari 15、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30848)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、iTunes 12.12for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30849)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.8、iPadOS 14.8、macOS Big Sur 11.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30858)

  - この問題は、CSS 合成の追加制限により解決されました。この問題は tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web サイトにアクセスすると、ユーザーの閲覧履歴が漏洩する可能性があります。(CVE-2021-30884)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシーが予期せずに強制されないという可能性があります。(CVE-2021-30887 )

  - 情報漏洩の問題が解決されました。この問題は iOS 15.1および iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1および iPadOS 14.8.1、tvOS 15.1、watchOS 8.1で修正されています。コンテンツセキュリティポリシーレポートを使用する悪意のある Web サイトが、リダイレクト動作を介して情報を漏洩する可能性があります。(CVE-2021-30888)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30889)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-30890)

  - リソースタイミング API の仕様に問題が存在しました。仕様が更新され、更新された仕様が実装されました。この問題は macOS Monterey 12.0.1で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2021-30897)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この webkit2gtk3 用更新プログラムでは、以下の問題を修正します :

バージョン 2.32.0（bsc#1184155）に更新：

  - URL がポートを省略した場合の認証リクエストポートを修正します。

  - メインフレームが非同期でスクロールされる際の iframe スクロールを修正します

  - スクロールモード。

  - g_memdup の使用を停止します。

  - のシグナルハンドラーをオーバーライドする際に警告メッセージを表示します

  - スレッドの中断。

  - GCC 11 の RISC-V のビルドを修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正：CVE-2021-1788、CVE-2021-1844、CVE-2021-1871

バージョン 2.30.6 の更新 (bsc#1184262) :

  - Google ドキュメントと Google ドライブのユーザーエージェントの不具合を再度更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正：CVE-2020-27918、CVE-2020-29623、CVE-2021-1765 CVE-2021-1789、CVE-2021-1799、CVE-2021-1801、CVE-2021-1870。

armv6/armv7 の _constraints を更新します (bsc#1182719)

2.32.0 で削除された NPAPI プラグインサポートを復元します 

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2021-4381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Webkit WebKitGTK 2.30.1のAudioSourceProviderGStreamer機能に、コード実行の脆弱性が存在します。特別に細工されたWebページにより、メモリ解放後使用（Use-After-Free）が引き起こされる可能性があります。（CVE-2020-13558）

  - 0.20.1 より前の Libraw には、identify.cpp の LibRaw: : identify_process_dng_fields によるスタックバッファオーバーフローがあります。
    (CVE-2020-24870)

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用のiCloud、Safari 14.0.1、tvOS 14.2、Windows用のiTunes 12.11で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 追加のポート検証で、ポートリダイレクトの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。（CVE-2021-1799）

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4およびiPadOS 14.4で修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。（CVE-2021-1801）

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2021-30689）

  - チェックを改善することで、この問題に対処しました。この問題は、 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。
    (CVE-2021-30797)

  - 0.2.4までのGNOME gnome-autoarのfautoar-extractor.cは、GNOME Shell、Nautilus、および他のソフトウェアに使用される際に、ファイルの親が意図抽出場所のディレクトリ外へのシンボリックリンクであるかどうかのチェックを行わないため、抽出時にディレクトリトラバーサルが可能になります。（CVE-2020-36241）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30795）

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojaveで修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。（CVE-2021-1765）

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-1788）

  - WebkitWebKitGTK2.30.4のImageLoaderオブジェクトに対して特定のイベントが処理される方法にメモリ解放後使用（Use-After-Free）の脆弱性があります。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意のあるWebページにアクセスする必要があります。（CVE-2021-21775）

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-1870、CVE-2021-1871)

  - Webkits の GraphicsContext が WebKitGTK 2.30.4 の特定のイベント処理する方法にメモリ解放後使用 (Use After Free) の脆弱性が存在しています。特別に細工されたWebページにより、潜在的な情報漏洩およびさらなるメモリ破損が引き起こされる可能性があります。この脆弱性をトリガーするには、被害者が誘導されて悪意あるWebページにアクセスする必要があります。
    (CVE-2021-21779)

  -悪用可能なメモリ解放後使用（Use-After-Free）の脆弱性がWebKitGTKブラウザのバージョン 2.30.3 x64にあります。特別に細工された HTML Web ページがメモリ解放後使用 (Use After Free) 状態を引き起こし、リモートコードの実行を引き起こす可能性があります。この脆弱性をトリガーさせるためには、被害者が悪意のある Web サイトにアクセスする必要があります。(CVE-2021-21806)

  - 0.3.1までのGNOME fgnome-autoarのautoar-extractor.c により、GNOME Shell、Nautilusおよび他のソフトウェアに使用される際、特定の複雑な状況でファイルの親がシンボリックリンクであるかどうかのチェックが実行されないため、抽出時にディレクトリトラバーサルが可能になります。注：この問題はCVE-2020-36241の修正が不完全なために存在します。（CVE-2021-28650）

  - 履歴とWebサイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001 Catalina、Security Update 2020-007 Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。（CVE-2020-29623）

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-1789）

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.4.1、iPadOS 14.4.1、Safari 14.0.3（v. 14610.4.3.1.7および15610.4.3.1.7）、watchOS 7.3.2、macOS Big Sur 11.2.3で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-1844）

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.7、macOS Big Sur 11.5、Security Update 2021-004 Catalina、Security Update 2021-005 Mojave で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30799）

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30734、CVE-2021-30749）

  - 説明：iframe 要素のクロスオリジンの問題が、セキュリティオリジンの追跡を改善することで解決されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2021-30744)

  - 入力検証の改善により、整数オーバーフローが対処されました。この問題は、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30663）

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、watchOS 7.4.1、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。（CVE-2021-30665）

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のあるアプリケーションが、ユーザーの機密情報を漏洩する可能性があります。(CVE-2021-30682)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。（CVE-2021-30720）

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。（CVE-2021-30758）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4894-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用（Use After Free）の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用の iCloud、Safari 14.0.1、tvOS 14.2、Windows 用の iTunes 12.11で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。（CVE-2020-29623）

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojaveで修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。（CVE-2021-1765）

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2021-1789)

  - 追加のポート検証で、ポートリダイレクトの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意のあるWebサイトが、任意のサーバーの制限されたポートにアクセスできる可能性があります。 (CVE-2021-1799)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4およびiPadOS 14.4で修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。（CVE-2021-1801）

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Appleは、この問題が積極的に悪用された可能性があるという報告を認識しています。（CVE-2021-1870）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0182-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 6.1、Windows 11.0用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8766)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2用の iTunes、Windows 11.0用の iCloud で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8782)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 12.10.2用のiTunes で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8808)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2および iPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2用の iTunes、Windows 11.0用の iCloud、Windows 7.15用の iCloud で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8815)

  2.28.3より前の WebKitGTK および WPE WebKit のバブルラップサンドボックスでは、CLONE_NEWUSER および TIOCSTI ioctl へのアクセスが正しくブロックされませんでした。CLONE_NEWUSER が xdg-desktop-portal を混乱させるために使用される可能性があり、その場合、サンドボックス外へのアクセスが可能になります。コントロールターミナルにあるCVE-2017-5226と同様の入力バッファに書き込むことで、TIOCSTI を使用してサンドボックス外でコマンドが直接実行される可能性があります。
    (CVE-2020-13753)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.0.1、watchOS 7.1、iOS 14.2、iPadOS 14.2、Windows 11.5用の iCloud、Safari 14.0.1、tvOS 14.2、Windows 用の iTunes 12.11で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-27918)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojave、iOS 14.3、iPadOS 14.3、tvOS 14.3で修正されています。ユーザーが閲覧履歴を削除できない可能性があります。(CVE-2020-29623)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は、iOS 13.4および iPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 12.10.5用の iTunes、Windows 10.9.3用の iCloud、Windows 7.18用の iCloud で修正されています。悪意のある細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-3902)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-9802)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9803)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意のある細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-9805)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 7.0、iOS 14.0および iPadOS 14.0、Windows 12.10.9用の iTunes、Windows 11.5用の iCloud、tvOS 14.0、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9947)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9948)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9951)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は、iOS 14.0およびiPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、Windows 11.4用のiCloud、Windows 7.21用のiCloudで修正されています。
    悪意を持って細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2020-9952)

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojaveで修正されています。悪意を持って作成された Web コンテンツは、iframe サンドボックスポリシーに違反する可能性があります。(CVE-2021-1765)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4およびiPadOS 14.4、Safari 14.0.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1788)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1817)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2021-1820)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は iTunes 12.11.3for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5および iPadOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1825)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1826)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 14.4.1、iPadOS 14.4.1、Safari 14.0.3(v. 14610.4.3.1.7および15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1844)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Big Sur 11.2、Security Update 2021-001Catalina、Security Update 2021-001Mojave、iOS 14.4およびiPadOS 14.4で修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-1871)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 14.1、iOS 12.5.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30661)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.5.3で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30666)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、tvOS 14.6、iOS 14.6、iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5で修正されています。悪意のあるアプリケーションが、ユーザーの機密情報を漏洩する可能性があります。(CVE-2021-30682)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 12.5.4で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30761)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 12.5.4で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30762)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30809)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、iOS 15 および iPadOS 15、Safari 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30818)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Montrey 12.0.1、iOS 14.8および iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 で修正されています。権限のあるネットワークポジションの攻撃者が、HSTS をバイパスできる可能性があります。(CVE-2021-30823)

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は iOS 14.8および iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工されたオーディオファイルを処理すると、制限されたメモリが漏洩する可能性があります。(CVE-2021-30836)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 14.8および iPadOS 14.8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、watchOS 8 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30846)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、Safari 15、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30848)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は iOS 14.8および iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 および iPadOS 15、iTunes 12.12for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30849)

  - メモリ破損の脆弱性は、ロッキングを改善することで対処されました。この問題は、Safari 15、tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2021-30851)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 14.8、iPadOS 14.8、macOS Big Sur 11.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30858)

  - この問題は、CSS 合成の追加制限により解決されました。この問題は tvOS 15、watchOS 8、iOS 15 および iPadOS 15 で修正されています。悪意を持って細工された Web サイトにアクセスすると、ユーザーの閲覧履歴が漏洩する可能性があります。(CVE-2021-30884)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシーが予期せずに強制されないという可能性があります。(CVE-2021-30887 )

  - 情報漏洩の問題が解決されました。この問題は iOS 15.1および iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1および iPadOS 14.8.1、tvOS 15.1、watchOS 8.1で修正されています。コンテンツセキュリティポリシーレポートを使用する悪意のあるウェブサイトが、リダイレクト動作を介して情報を漏洩する可能性があります。(CVE-2021-30888)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-30889)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.0.1、iOS 15.1および iPadOS 15.1、watchOS 8.1、tvOS 15.1で修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-30890)

  - リソースタイミング API の仕様に問題が存在しました。仕様が更新され、更新された仕様が実装されました。この問題は macOS Monterey 12.0.1で修正されています。悪意のある Web サイトでデータが、クロスオリジンで抽出される可能性があります。(CVE-2021-30897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
146215	Apple TV < 14.2複数の脆弱性	Nessus	Misc.	2/5/2021	1/23/2024	high
142881	Apple iOS < 14.2の複数の脆弱性	Nessus	Mobile Devices	11/13/2020	5/20/2024	high
156925	SUSE SLED12 / SLES12 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0142-1)	Nessus	SuSE Local Security Checks	1/21/2022	7/13/2023	critical
149570	openSUSEセキュリティ更新プログラム：webkit2gtk3 (openSUSE-2021-637)	Nessus	SuSE Local Security Checks	5/18/2021	4/25/2023	critical
157093	openSUSE 15 セキュリティ更新: webkit2gtk3 (openSUSE-SU-2022:0182-1)	Nessus	SuSE Local Security Checks	1/26/2022	4/25/2023	critical
157109	SUSE SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0183-1)	Nessus	SuSE Local Security Checks	1/26/2022	7/13/2023	critical
149278	SUSE SLES15セキュリティ更新プログラム：webkit2gtk3 (SUSE-SU-2021:1499-1)	Nessus	SuSE Local Security Checks	5/5/2021	4/25/2023	critical
155421	Oracle Linux 8 : GNOME (ELSA-2021-4381 )	Nessus	Oracle Linux Local Security Checks	11/17/2021	4/25/2023	critical
148891	Ubuntu 18.04LTS / 20.04LTS: WebKitGTK+ の脆弱性 (USN-4894-1)	Nessus	Ubuntu Local Security Checks	4/21/2021	10/16/2023	critical
157103	SUSE SLED15 / SLES15 セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2022:0182-1)	Nessus	SuSE Local Security Checks	1/26/2022	7/13/2023	critical
177194	Amazon Linux 2: webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	6/13/2023	6/14/2023	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical