Gustavo Noronha Silva 报告：

在 Red Hat 安全团队 Huzaifa Sidhpurwala 的帮助下，已纳入可修复下列 CVE 的修补程序。

- 新稳定版本，API 和 ABI 兼容之前的 1.2.x 版。

- 使用更新的 libpng (>= 1.4) 修复崩溃

- 在 Red Hat 安全团队的 Huzaifa Sidhpurwala <huzaifas@redhat.com> 的帮助下，已纳入可修复下列 CVE 的修补程序

CVE-2010-4198、CVE-2010-4197、CVE-2010-4204、CVE-2010-4206、CVE-2010-1791、CVE-2010-3812、CVE-2010-3813、CVE-2010-4577

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Google Chrome 版本低于 7.0.517.44。有报告称此类版本受到多种漏洞的影响：

  - 文本编辑功能存在一个释放后使用错误。
    （问题 #51602）

  - 存在一个与巨大文本区域相关的内存损坏错误。（问题 #55257）

  - SVG use 元素存在一个转换错误。
    （问题 #58657）

  - XPath 处理过程中存在无效的内存读取。
    （问题 #58731）

  - 文本控制选项存在一个释放后使用错误。（问题 #58741）

  - libvpx 中存在一个内存损坏问题。
    （问题 #60055）

  - 存在一个错误使用遭到破坏的框架对象的问题。
    （问题 #60238）

  - 事件对象存在多种类型混淆。
    （问题 #60327、#60769、#61255）

  - SVG 处理过程中存在越界数组访问。
    （问题 #60688）

来自 Red Hat 安全公告 2011:0177：

更新后的 webkitgtk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

WebKitGTK+ 是可移植 Web 渲染引擎 WebKit 到 GTK+ 平台的端口。

已在 WebKit 中发现多个内存损坏缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

已在 WebKit 中发现多种释放后使用缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

在 WebKit 中发现两个数组索引错误，导致内存读取越界。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃。（CVE-2010-4206、CVE-2010-4577）

WebKit 中的缺陷可允许恶意 Web 内容诱使用户以为他们访问的是由位置栏报告的站点，而该页面的内容实际则由攻击者进行控制。
(CVE-2010-3115)

已发现 WebKit 无法正确限制对通过“canvas”元素创建的图像的读取访问权限。远程攻击者可以通过恶意 Web 内容绕过同源策略，还可以访问敏感图像数据。(CVE-2010-3259)

在 WebKit 处理 DNS 预取的方式中发现一个缺陷。即使已将其禁用，包含某些“link”元素的 Web 内容仍可导致 WebKitGTK+ 执行 DNS 预取。(CVE-2010-3813)

WebKitGTK+ 用户应升级这些更新后的程序包，其中包含 WebKitGTK+ 版本 1.2.6 并解决这些问题。必须重新启动所有使用 WebKitGTK+ 的正在运行的应用程序才能使更新生效。

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

更新后的 webkitgtk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

WebKitGTK+ 是可移植 Web 渲染引擎 WebKit 到 GTK+ 平台的端口。

已在 WebKit 中发现多个内存损坏缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

已在 WebKit 中发现多种释放后使用缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

在 WebKit 中发现两个数组索引错误，导致内存读取越界。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃。（CVE-2010-4206、CVE-2010-4577）

WebKit 中的缺陷可允许恶意 Web 内容诱使用户以为他们访问的是由位置栏报告的站点，而该页面的内容实际则由攻击者进行控制。
(CVE-2010-3115)

已发现 WebKit 无法正确限制对通过“canvas”元素创建的图像的读取访问权限。远程攻击者可以通过恶意 Web 内容绕过同源策略，还可以访问敏感图像数据。(CVE-2010-3259)

在 WebKit 处理 DNS 预取的方式中发现一个缺陷。即使已将其禁用，包含某些“link”元素的 Web 内容仍可导致 WebKitGTK+ 执行 DNS 预取。(CVE-2010-3813)

WebKitGTK+ 用户应升级这些更新后的程序包，其中包含 WebKitGTK+ 版本 1.2.6 并解决这些问题。必须重新启动所有使用 WebKitGTK+ 的正在运行的应用程序才能使更新生效。

已在 WebKit 中发现多个内存损坏缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

已在 WebKit 中发现多种释放后使用缺陷。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃，还可以运行该应用程序的用户的权限执行任意代码。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

在 WebKit 中发现两个数组索引错误，导致内存读取越界。恶意 Web 内容可导致使用 WebKitGTK+ 的应用程序崩溃。（CVE-2010-4206、CVE-2010-4577）

WebKit 中的缺陷可允许恶意 Web 内容诱使用户以为他们访问的是由位置栏报告的站点，而该页面的内容实际则由攻击者进行控制。
(CVE-2010-3115)

已发现 WebKit 无法正确限制对通过“canvas”元素创建的图像的读取访问权限。远程攻击者可以通过恶意 Web 内容绕过同源策略，还可以访问敏感图像数据。(CVE-2010-3259)

在 WebKit 处理 DNS 预取的方式中发现一个缺陷。即使已将其禁用，包含某些“link”元素的 Web 内容仍可导致 WebKitGTK+ 执行 DNS 预取。(CVE-2010-3813)

必须重新启动所有使用 WebKitGTK+ 的正在运行的应用程序才能使更新生效。

webkit 中发现多个跨站脚本、拒绝服务和任意代码执行安全缺陷。

请参阅 CVE Web 链接，了解更多信息。

更新后的程序包已升级至最新版本 (1.2.7) 来修正这些问题。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51404	FreeBSD：webkit-gtk2 -- 多种漏洞 (06a12e26-142e-11e0-bea2-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/1/3	2021/1/6	high
51444	Fedora 13：webkitgtk-1.2.6-1.fc13 (2011-0121)	Nessus	Fedora Local Security Checks	2011/1/10	2021/1/11	high
50476	Google Chrome < 7.0.517.44 多个漏洞	Nessus	Windows	2010/11/4	2022/4/11	high
68187	Oracle Linux 6：webkitgtk (ELSA-2011-0177)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
51672	RHEL 6：webkitgtk (RHSA-2011:0177)	Nessus	Red Hat Local Security Checks	2011/1/26	2021/1/14	critical
60943	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 webkitgtk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
52523	Mandriva Linux 安全公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

检测

插件搜索

high

high

high

critical

critical

critical

critical

critical

critical