此 webkit 1.2.7 版本升级修复以下缺陷：

- CVE-2010-2441：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)：权限、特权和访问控制 (CWE-264)

- CVE-2010-2901：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2010-4042：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

- CVE-2010-4492：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：资源管理错误 (CWE-399)

- CVE-2010-4493：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：资源管理错误 (CWE-399)

- CVE-2010-4578：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

- CVE-2011-0482：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：数值错误 (CWE-189)

- CVE-2011-0778：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

Gustavo Noronha Silva 报告：

此版本具有重要的安全补丁。如需详细信息，请参阅 tarball 内的 WebKit/gtk/NEWS 文件。我们在此感谢 Red Hat 安全团队（特别是 Huzaifa Sidhpurwala）与 Debian 的 Michael Gilbert 协助检查（及推送）影响此版本 WebKitGTK+ 稳定分支的安全问题。

- 修复下列 CVE：CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

- 修复由早前针对 CVE-2010-1791 的补丁造成的回归。此回归会造成 webkitgtk 在使用 JavaScript 的特定网站中崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

远程主机上安装的 Google Chrome 版本低于 7.0.517.41。有报告称此类版本受到多种漏洞的影响：

  - 可通过自动填充/自动完成滥发配置文件。（问题 #48225、#51727）

  - 存在一个与表单有关的不明崩溃。
    （问题 #48857）

  - 存在一个与表单自动填充有关的浏览器崩溃。
    （问题 #50428）

  - 可在页面卸载时欺骗 URL。
    （问题 #51680）

  - 可能绕过弹出窗口拦截程序。
    （问题 #53002）

  - 存在与 Web 套接字相关的关闭崩溃。
    （问题 #53985）

  - 动画 GIF 文件存在可能的内存损坏。（问题 #54500）

  - 元素映射中存在过时元素。
    （问题 #56451）

Webkit 1.2.7 版本修复了多个安全问题。(CVE-2010-2441 / CVE-2010-2901 / CVE-2010-4042 / CVE-2010-4492 / CVE-2010-4493 / CVE-2010-4578 / CVE-2011-0482 / CVE-2011-0778)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53886	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	critical
51950	FreeBSD：webkit-gtk2 -- 多个漏洞。(35ecdcbe-3501-11e0-afcd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
52018	Fedora 13：webkitgtk-1.2.7-1.fc13 (2011-1224)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
50049	Google Chrome < 7.0.517.41 多个漏洞	Nessus	Windows	2010/10/20	2022/4/11	high
75630	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55453	SuSE 11.1 安全更新：webkit（SAT 修补程序编号 4765）	Nessus	SuSE Local Security Checks	2011/6/29	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical

critical