Gustavo Noronha Silva 报告：

此版本具有重要的安全补丁。如需详细信息，请参阅 tarball 内的 WebKit/gtk/NEWS 文件。我们在此感谢 Red Hat 安全团队（特别是 Huzaifa Sidhpurwala）与 Debian 的 Michael Gilbert 协助检查（及推送）影响此版本 WebKitGTK+ 稳定分支的安全问题。

远程主机上安装的 Google Chrome 版本低于 7.0.517.41。有报告称此类版本受到多种漏洞的影响：

  - 可通过自动填充/自动完成滥发配置文件。（问题 #48225、#51727）

  - 存在一个与表单有关的不明崩溃。
    （问题 #48857）

  - 存在一个与表单自动填充有关的浏览器崩溃。
    （问题 #50428）

  - 可在页面卸载时欺骗 URL。
    （问题 #51680）

  - 可能绕过弹出窗口拦截程序。
    （问题 #53002）

  - 存在与 Web 套接字相关的关闭崩溃。
    （问题 #53985）

  - 动画 GIF 文件存在可能的内存损坏。（问题 #54500）

  - 元素映射中存在过时元素。
    （问题 #56451）

webkit 中发现多个跨站脚本、拒绝服务和任意代码执行安全缺陷。

请参阅 CVE Web 链接，了解更多信息。

更新后的程序包已升级至最新版本 (1.2.7) 来修正这些问题。

- 修复下列 CVE：CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

- 修复由早前针对 CVE-2010-1791 的补丁造成的回归。此回归会造成 webkitgtk 在使用 JavaScript 的特定网站中崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在适用于 GTK+ 的 Web 内容引擎库 WebKit 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-1783 WebKit 未正确处理文本节点的动态修改，这允许远程攻击者通过特别构建的 HTML 文档，执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。

- CVE-2010-2901 WebKit 中的渲染实现允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4199 WebKit 在处理 SVG <use> 元素期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 SVG 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2010-4040 WebKit 未正确处理动画 GIF 图像，这样允许远程攻击者通过特别构建的图像，造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4492 WebKit 中的释放后使用漏洞允许远程攻击者通过涉及 SVG 动画的矢量，造成拒绝服务，或可能造成其他不明影响。

- CVE-2010-4493 WebKit 中的释放后使用漏洞允许远程攻击者通过与处理鼠标拖动事件相关的矢量，造成拒绝服务。

- CVE-2010-4577 在 WebKit 中，WebCore/css/CSSParser.cpp 的 CSSParser::parseFontFaceSrc 函数未正确解析层叠样式表 (CSS) 标记序列，这允许远程攻击者通过特别构建的本地字体，造成拒绝服务（越界读取错误）；此问题与“类型混淆”相关。

- CVE-2010-4578 WebKit 未正确执行光标处理，这允许远程攻击者通过与“过时指针”相关的未知矢量，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0482 WebKit 在处理定位标记期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0778 WebKit 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51950	FreeBSD：webkit-gtk2 -- 多个漏洞。(35ecdcbe-3501-11e0-afcd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
50049	Google Chrome < 7.0.517.41 多个漏洞	Nessus	Windows	2010/10/20	2022/4/11	high
52523	Mandriva Linux 安全公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
52018	Fedora 13：webkitgtk-1.2.7-1.fc13 (2011-1224)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
52620	Debian DSA-2188-1：webkit - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical

检测

插件搜索

critical

high

critical

critical

critical

critical