Gustavo Noronha Silva 报告：

此版本具有重要的安全补丁。如需详细信息，请参阅 tarball 内的 WebKit/gtk/NEWS 文件。我们在此感谢 Red Hat 安全团队（特别是 Huzaifa Sidhpurwala）与 Debian 的 Michael Gilbert 协助检查（及推送）影响此版本 WebKitGTK+ 稳定分支的安全问题。

此 webkit 1.2.7 版本升级修复以下缺陷：

- CVE-2010-2441：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)：权限、特权和访问控制 (CWE-264)

- CVE-2010-2901：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2010-4042：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

- CVE-2010-4492：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：资源管理错误 (CWE-399)

- CVE-2010-4493：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：资源管理错误 (CWE-399)

- CVE-2010-4578：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

- CVE-2011-0482：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：数值错误 (CWE-189)

- CVE-2011-0778：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

Webkit 1.2.7 版本修复了多个安全问题。(CVE-2010-2441 / CVE-2010-2901 / CVE-2010-4042 / CVE-2010-4492 / CVE-2010-4493 / CVE-2010-4578 / CVE-2011-0482 / CVE-2011-0778)

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

- 修复下列 CVE：CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

- 修复由早前针对 CVE-2010-1791 的补丁造成的回归。此回归会造成 webkitgtk 在使用 JavaScript 的特定网站中崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在适用于 GTK+ 的 Web 内容引擎库 WebKit 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-1783 WebKit 未正确处理文本节点的动态修改，这允许远程攻击者通过特别构建的 HTML 文档，执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。

- CVE-2010-2901 WebKit 中的渲染实现允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4199 WebKit 在处理 SVG <use> 元素期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 SVG 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2010-4040 WebKit 未正确处理动画 GIF 图像，这样允许远程攻击者通过特别构建的图像，造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4492 WebKit 中的释放后使用漏洞允许远程攻击者通过涉及 SVG 动画的矢量，造成拒绝服务，或可能造成其他不明影响。

- CVE-2010-4493 WebKit 中的释放后使用漏洞允许远程攻击者通过与处理鼠标拖动事件相关的矢量，造成拒绝服务。

- CVE-2010-4577 在 WebKit 中，WebCore/css/CSSParser.cpp 的 CSSParser::parseFontFaceSrc 函数未正确解析层叠样式表 (CSS) 标记序列，这允许远程攻击者通过特别构建的本地字体，造成拒绝服务（越界读取错误）；此问题与“类型混淆”相关。

- CVE-2010-4578 WebKit 未正确执行光标处理，这允许远程攻击者通过与“过时指针”相关的未知矢量，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0482 WebKit 在处理定位标记期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0778 WebKit 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51950	FreeBSD：webkit-gtk2 -- 多个漏洞。(35ecdcbe-3501-11e0-afcd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
53886	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	critical
55453	SuSE 11.1 安全更新：webkit（SAT 修补程序编号 4765）	Nessus	SuSE Local Security Checks	2011/6/29	2021/1/19	critical
75630	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
52018	Fedora 13：webkitgtk-1.2.7-1.fc13 (2011-1224)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
52620	Debian DSA-2188-1：webkit - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical