Ubuntu 20.04 LTS / 22.04 LTS / 23.04：WebKitGTK 漏洞 (USN-6061-1)
high Nessus 插件 ID 175285
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6061-1 公告中提及的多个漏洞的影响。- Google Chrome 97.0.4692.71 之前版本的导航中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2022-0108)
- WebCore: : RenderLayer: : addChild（WebKitGTK 版本低于 2.36.8）中存在释放后使用漏洞，该漏洞允许攻击者远程执行代码。(CVE-2023-25358)
- 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.7.5 和 iPadOS 15.7.5、Safari 16.4.1、iOS 16.4.1 和 iPadOS 16.4.1，以及 macOS Ventura 13.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-28205)
- * Bubblewrap 沙盒不再需要通过 GApplication 设置应用程序标识符即可正常运行。但我们仍然建议您使用 GApplication，您可选择性使用。* 调整鼠标滚轮的滚动速度，使其感觉更自然。* 当来源与剪贴板内容相同时，允许使用异步剪贴板 API 粘贴内容。* GStreamer 多媒体回放的改进，尤其是围绕 MSE、WebRTC 和搜索的改进。* 在 Accept HTTP 标头中显示所有支持的图像类型。* 修复在 GTK 设置中禁用闪烁时文本插入符号闪烁的问题。* 修复默认数据库配额大小定义。* 修复所有在 font-feature-settings CSS 属性中列出的大写标记的应用。* 修复 font-size-adjust CSS 属性的字体高度计算。* 修复多个崩溃和渲染问题。* 安全补丁：CVE-2022-0108、CVE-2022-32885、CVE-2023-25358、CVE-2023-27932、CVE-2023-27954、CVE-2023-28205 (CVE-2022-32885)
- 已通过改进的状态管理解决此问题。(CVE-2023-27932)
- 已通过删除来源信息解决此问题。(CVE-2023-27954)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 175285
文件名: ubuntu_USN-6061-1.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2023/5/8
最近更新时间: 2024/8/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.6
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2022-0108
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 8.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
CVSS 分数来源: CVE-2023-28205
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:gir1.2-javascriptcoregtk-4.0, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.0-18, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.0-37, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.0-dev, p-cpe:/a:canonical:ubuntu_linux:gir1.2-webkit2-4.1, p-cpe:/a:canonical:ubuntu_linux:gir1.2-javascriptcoregtk-4.1, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.1-0, p-cpe:/a:canonical:ubuntu_linux:gir1.2-webkit2-4.0, p-cpe:/a:canonical:ubuntu_linux:webkit2gtk-driver, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.1-dev, p-cpe:/a:canonical:ubuntu_linux:gir1.2-javascriptcoregtk-6.0, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.0-dev, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-6.0-1, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.1-dev, p-cpe:/a:canonical:ubuntu_linux:gir1.2-webkit-6.0, p-cpe:/a:canonical:ubuntu_linux:libwebkit2gtk-4.0-37-gtk2, cpe:/o:canonical:ubuntu_linux:23.04, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.1-0, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-6.0-dev, p-cpe:/a:canonical:ubuntu_linux:libwebkitgtk-6.0-4, p-cpe:/a:canonical:ubuntu_linux:libwebkitgtk-6.0-dev, p-cpe:/a:canonical:ubuntu_linux:libjavascriptcoregtk-4.0-bin
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/5/8
漏洞发布日期: 2022/1/4
CISA 已知可遭利用的漏洞到期日期: 2023/5/1
参考资料信息
CVE: CVE-2022-0108, CVE-2023-25358, CVE-2023-27932, CVE-2023-27954, CVE-2023-28205
USN: 6061-1