远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 4035 公告中提及的多个漏洞的影响。

  - webkitgtk：HTTP 代理设置去匿名化信息泄露 (CVE-2019-11070)

  - webkitgtk：多个可导致任意代码执行的内存损坏问题（CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689、CVE-2019-8707、CVE-2019-8710、CVE-2019-8720、CVE-2019-8726、CVE-2019-8733、CVE-2019-8735、CVE-2019-8763、CVE-2019-8765、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2020-3868）

  - webkitgtk：处理恶意构建的 Web 内容可导致 URI 欺骗 (CVE-2019-6251)

  - webkitgtk：恶意 Web 内容可导致任意代码执行 (CVE-2019-8506)

  - webkitgtk：恶意 Web 内容可导致任意代码执行（CVE-2019-8524、CVE-2019-8559、CVE-2019-8563）

  - webkitgtk：恶意构建的 Web 内容可导致任意代码执行（CVE-2019-8535、CVE-2019-8536、CVE-2019-8558）

  - webkitgtk：恶意构建的 Web 内容可导致任意 Web 内容 (CVE-2019-8544)

  - webkitgtk：恶意 Web 内容可导致跨站脚本 (CVE-2019-8551)

  - webkitgtk：越界读取造成内存泄露 (CVE-2019-8607)

  - webkitgtk：状态管理不当导致通用跨站脚本（CVE-2019-8625、CVE-2019-8649、CVE-2019-8658、CVE-2019-8674、CVE-2019-8690、CVE-2019-8719、CVE-2019-8813、CVE-2020-3867）

  - webkitgtk：多个内存损坏问题可导致任意代码执行 (CVE-2019-8743)

  - webkitgtk：状态管理不正确导致通用跨站脚本 (CVE-2019-8764)

  - webkitgtk：无法删除浏览历史记录 (CVE-2019-8768)

  - webkitgtk：网站可能泄露浏览历史记录 (CVE-2019-8769)

  - webkitgtk：违反 iframe 沙盒策略 (CVE-2019-8771)

  - webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行（CVE-2019-8835、CVE-2019-8844）

  - webkitgtk：释放后使用问题可能导致远程代码执行 (CVE-2019-8846)

  - webkitgtk：accessibility/AXObjectCache.cpp 中存在释放后使用问题 (CVE-2020-10018)

  - webkitgtk：通过构建的 Web 内容造成释放后使用 (CVE-2020-11793)

  - webkitgtk：通过不正确的内存处理造成拒绝服务 (CVE-2020-3862)

  - webkitgtk：DOM 对象上下文的非唯一安全来源 (CVE-2020-3864)

  - webkitgtk：顶级 DOM 对象上下文的安全检查不正确 (CVE-2020-3865)

  - webkitgtk：未正确处理文件 URL (CVE-2020-3885)

  - webkitgtk：争用条件允许读取受限制的内存 (CVE-2020-3894)

  - webkitgtk：恶意 Web 内容触发内存损坏 (CVE-2020-3895)

  - webkitgtk：类型混淆可导致任意代码执行（CVE-2020-3897、CVE-2020-3901）

  - webkitgtk：内存损坏问题可导致任意代码执行 (CVE-2020-3899)

  - webkitgtk：恶意 Web 内容触发内存损坏 (CVE-2020-3900)

  - webkitgtk：输入验证问题可导致跨站脚本攻击 (CVE-2020-3902)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 7：webkitgtk4 (CESA-2020: 4035)

critical Nessus 插件 ID 143288

未找到变更日志