远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023:6535 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：任意代码执行 (CVE-2023-32393)

    * webkitgtk：泄露敏感信息 (CVE-2023-38133)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-38592)

    * webkitgtk：任意代码执行 (CVE-2023-38594)

    * webkitgtk：任意代码执行 (CVE-2023-38595)

    * webkitgtk：跟踪敏感用户信息 (CVE-2023-38599)

    * webkitgtk：任意代码执行 (CVE-2023-38600)

    * webkitgtk：任意代码执行 (CVE-2023-38611)

    * webkitgtk：同源策略绕过 (CVE-2023-38572)

    * webkitgtk：任意代码执行 (CVE-2023-38597)

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：通过特别构建的 Web 内容绕过同源策略 (CVE-2023-27932)

    * webkitgtk：网站可能会跟踪敏感的用户信息 (CVE-2023-27954)

    * webkitgtk：释放后使用漏洞 (CVE-2023-28198)

    * webkitgtk：内容安全策略黑名单失败 (CVE-2023-32370)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：具有 JavaScript 执行权限的攻击者可能会执行任意代码 (CVE-2023-40451)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42833)

    * webkitgtk：访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2022-32919)

    * webkitgtk：网站可能会跟踪在隐私浏览模式下访问的网站 (CVE-2022-32933)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2022-46705)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗。(CVE-2022-46725)

    错误修复和增强功能：

    * 升级 WebKitGTK for RHEL 9.3 (BZ#2176270)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：webkit2gtk3 (RHSA-2023:6535)

critical Nessus 插件 ID 185146

版本 1.2