远程主机上安装的 Google Chrome 版本低于 5.0.375.127。有报告称此类版本受到多种漏洞的影响：

  - 文件对话框存在一个内存损坏漏洞。（问题 #45400）

  - 处理 SVG 文件时存在一个内存损坏漏洞。（问题 #49596）

  - 存在一个因文本编辑的转换错误所导致的漏洞。（问题 #49628）

  - 存在一个可能允许通过历史记录缺陷进行地址栏欺骗的漏洞。（问题 #49964）

  - MIME 类型处理中存在一个内存损坏漏洞。（问题 #50515、#51835）

  - 存在一个因通知缺陷造成的关机崩溃所导致的漏洞。（问题 #50553）

  - 如果用户可能会输入密码，则可在地址栏自动提示中触发一个漏洞。
    （问题 #51146）

  - ruby 支持中存在一个内存损坏漏洞。（问题 #51654）

  - 地理位置支持中存在一个内存损坏漏洞。（问题 #51670）

来自 Red Hat 安全公告 2011:0177：

更新后的 webkitgtk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

WebKitGTK+ 是可移植 Web 渲染引擎 WebKit 到 GTK+ 平台的端口。

已在 WebKit 中发现多个内存损坏缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

已在 WebKit 中发现多种释放后使用缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

在 WebKit 中发现两个数组索引错误，导致内存读取越界。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃。（CVE-2010-4206、CVE-2010-4577）

WebKit 中的缺陷可允许恶意 Web 内容诱使用户以为他们访问的是由位置栏报告的站点，而该页面的内容实际则由攻击者进行控制。
(CVE-2010-3115)

已发现 WebKit 无法正确限制对通过“canvas”元素创建的图像的读取访问权限。远程攻击者可以通过恶意 Web 内容绕过同源策略，还可以访问敏感图像数据。(CVE-2010-3259)

在 WebKit 处理 DNS 预取的方式中发现一个缺陷。即使已将其禁用，包含某些“link”元素的 Web 内容仍可导致 WebKitGTK+ 执行 DNS 预取。(CVE-2010-3813)

WebKitGTK+ 用户应升级这些更新后的程序包，其中包含 WebKitGTK+ 版本 1.2.6 并解决这些问题。必须重新启动所有使用 WebKitGTK+ 的正在运行的应用程序才能使更新生效。

更新后的 webkitgtk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

WebKitGTK+ 是可移植 Web 渲染引擎 WebKit 到 GTK+ 平台的端口。

已在 WebKit 中发现多个内存损坏缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

已在 WebKit 中发现多种释放后使用缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

在 WebKit 中发现两个数组索引错误，导致内存读取越界。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃。（CVE-2010-4206、CVE-2010-4577）

WebKit 中的缺陷可允许恶意 Web 内容诱使用户以为他们访问的是由位置栏报告的站点，而该页面的内容实际则由攻击者进行控制。
(CVE-2010-3115)

已发现 WebKit 无法正确限制对通过“canvas”元素创建的图像的读取访问权限。远程攻击者可以通过恶意 Web 内容绕过同源策略，还可以访问敏感图像数据。(CVE-2010-3259)

在 WebKit 处理 DNS 预取的方式中发现一个缺陷。即使已将其禁用，包含某些“link”元素的 Web 内容仍可导致 WebKitGTK+ 执行 DNS 预取。(CVE-2010-3813)

WebKitGTK+ 用户应升级这些更新后的程序包，其中包含 WebKitGTK+ 版本 1.2.6 并解决这些问题。必须重新启动所有使用 WebKitGTK+ 的正在运行的应用程序才能使更新生效。

已在 WebKit 中发现多个内存损坏缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

已在 WebKit 中发现多种释放后使用缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

在 WebKit 中发现两个数组索引错误，导致内存读取越界。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃。（CVE-2010-4206、CVE-2010-4577）

WebKit 中的缺陷可允许恶意 Web 内容诱使用户以为他们访问的是由位置栏报告的站点，而该页面的内容实际则由攻击者进行控制。
(CVE-2010-3115)

已发现 WebKit 无法正确限制对通过“canvas”元素创建的图像的读取访问权限。远程攻击者可以通过恶意 Web 内容绕过同源策略，还可以访问敏感图像数据。(CVE-2010-3259)

在 WebKit 处理 DNS 预取的方式中发现一个缺陷。即使已将其禁用，包含某些“link”元素的 Web 内容仍可导致 WebKitGTK+ 执行 DNS 预取。(CVE-2010-3813)

必须重新启动所有使用 WebKitGTK+ 的正在运行的应用程序才能使更新生效。

webkit 中发现多个跨站脚本、拒绝服务和任意代码执行安全缺陷。

请参阅 CVE Web 链接，了解更多信息。

更新后的程序包已升级至最新版本 (1.2.7) 来修正这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
48383	Google Chrome < 5.0.375.127 多个漏洞	Nessus	Windows	2010/8/20	2022/4/11	high
68187	Oracle Linux 6：webkitgtk (ELSA-2011-0177)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
51672	RHEL 6：webkitgtk (RHSA-2011:0177)	Nessus	Red Hat Local Security Checks	2011/1/26	2021/1/14	critical
60943	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 webkitgtk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
52523	Mandriva Linux 安全公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical

检测

插件搜索

high

critical

critical

critical

critical