The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - webkitgtk: Use-after-free leading to arbitrary code execution (CVE-2021-30858)

  - Late TLS certificate verification in WebKitGTK+ prior to 2.6.6 allows remote attackers to view a secure     HTTP request, including, for example, secure cookies. (CVE-2015-2330)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote host is affected by the vulnerability described in GLSA-201706-15 (WebKitGTK+: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in WebKitGTK+. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attack can use multiple vectors to execute arbitrary code or       cause a denial of service condition.
  Workaround :

    There is no known workaround at this time.

This update fixes the following security issues :

  - Fix SSL connection issues with some websites after the     POODLE vulnerability fix.

  - Fix a crash when loading flash plugins.

  - Fix build on GNU Hurd - Fix build on OS X.

  - Fix documentation of     webkit_print_operation_get_page_setup().

  - Security fixes: CVE-2014-1344, CVE-2014-1384,     CVE-2014-1385, CVE-2014-1386, CVE-2014-1387,     CVE-2014-1388, CVE-2014-1389, CVE-2014-1390,     CVE-2015-2330. (bnc#879607, bnc#871792)

  - Pass autoreconf and enable libtool BuildRequires: Needed     for above patch since it touches the buildsystem.

  - Bugs fixed: boo#871792, boo#879607 and boo#879607.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストが、GLSA-201706-15（WebKitGTK+：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がWebKitGTK+で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃で複数のベクトルを利用され、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

この更新では以下のセキュリティ上の問題が修正されます：

- POODLE の脆弱性を修正した後に、一部の Web サイトでの SSL 接続の問題を修正します。

- flash プラグインのロード時のクラッシュを修正します。

- GNU Hurd のビルドが修正されます - OS X のビルドが修正されます

- webkit_print_operation_get_page_setup() のドキュメンテーションを修正します。

- セキュリティ修正：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330（bnc#879607、bnc#871792）

- autoreconf が渡され、libtool BuildRequires が有効になります：ビルドシステムに触れるため、上記のパッチに必要です。

- 修正されたバグ：boo#871792、boo#879607、boo#879607。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201706-15 中所述的弱點影響 (WebKitGTK+：多個弱點) 在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊可利用多個向量執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

此更新可修正下列安全性問題：

- 修正 POODLE 弱點修正後部分網站出現的 SSL 連線問題。

- 修正載入 flash 外掛程式時發生的當機。

- GNU Hurd 修正版 - OS X 修正版。

- 修正 webkit_print_operation_get_page_setup() 的文件。

- 安全性修正：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330。(bnc#879607、bnc#871792)

- 傳送 autoreconf 及啟用 libtool BuildRequires：上述修補程式所需，因為其會接觸到構建系統。

- 已修正的錯誤：boo#871792、boo#879607 和 boo#879607。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修复了以下安全问题：

- 安装 POODLE 补丁之后修复某些网站的 SSL 连接问题。

- 修复加载 flash 插件时的发生的崩溃。

- GNU Hurd 的修复版本 - OS X 的修复版本。

- 修复 webkit_print_operation_get_page_setup() 的文档。

- 安全补丁：CVE-2014-1344、CVE-2014-1384、CVE-2014-1385、CVE-2014-1386、CVE-2014-1387、CVE-2014-1388、CVE-2014-1389、CVE-2014-1390、CVE-2015-2330。（bnc#879607、bnc#871792）

- 传递 autoreconf 和启用 libtool BuildRequires：由于上述修补程序接触构建系统，因此需要为其执行该操作。

- 修复的缺陷：boo#871792、boo#879607 和 boo#879607。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201706-15 中所述漏洞的影响（WebKitGTK+：多个漏洞）在 WebKitGTK+ 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可利用多个矢量执行任意代码，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
198884	RHEL 7 : webkitgtk3 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/3/2024	high
100675	GLSA-201706-15 : WebKitGTK+: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/8/2017	1/11/2021	high
83713	SUSE SLED12 / SLES12 Security Update : webkitgtk (SUSE-SU-2015:0688-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
100675	GLSA-201706-15：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/8/2017	1/11/2021	high
83713	SUSE SLED12 / SLES12 セキュリティ更新：webkitgtk （SUSE-SU-2015:0688-1）	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
100675	GLSA-201706-15：WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	6/8/2017	1/11/2021	high
83713	SUSE SLED12 / SLES12 安全性更新：webkitgtk (SUSE-SU-2015:0688-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
83713	SUSE SLED12 / SLES12 安全更新：webkitgtk (SUSE-SU-2015:0688-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
100675	GLSA-201706-15：WebKitGTK+：多个漏洞	Nessus	Gentoo Local Security Checks	6/8/2017	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high