Webkit 1.2.7 版本修复了多个安全问题。(CVE-2010-2441 / CVE-2010-2901 / CVE-2010-4042 / CVE-2010-4492 / CVE-2010-4493 / CVE-2010-4578 / CVE-2011-0482 / CVE-2011-0778)

此 webkit 1.2.7 版本升级修复以下缺陷：

- CVE-2010-2441：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)：权限、特权和访问控制 (CWE-264)

- CVE-2010-2901：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2010-4042：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

- CVE-2010-4492：CVSS v2 基本分数：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：资源管理错误 (CWE-399)

- CVE-2010-4493：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：资源管理错误 (CWE-399)

- CVE-2010-4578：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：输入验证 (CWE-20)

- CVE-2011-0482：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：数值错误 (CWE-189)

- CVE-2011-0778：CVSS v2 基本分数：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：权限、特权和访问控制 (CWE-264)

远程主机上安装的 Google Chrome 版本低于 9.0.597.84。因此，有报告称它受到多种漏洞的影响：

  - 图像加载中存在一个释放后使用问题。
    （问题 #55381）

  - 存在一个与跨源拖放有关的不明问题。（问题 #59081）

  - 处理缺少密钥的扩展模块时可发生浏览器崩溃。（问题 #62791）

  - 存在一个与 PDF 事件处理程序有关的浏览器崩溃问题。（问题 #64051）

  - 存在一个与自动填充配置文件合并有关的不明问题。（问题 #65669）

  - 存在一个与卷设置错误有关的浏览器崩溃问题。（问题 #68244）

  - 音频处理存在一个争用条件。
    （问题 #69195）

Gustavo Noronha Silva 报告：

此版本具有重要的安全补丁。如需详细信息，请参阅 tarball 内的 WebKit/gtk/NEWS 文件。我们在此感谢 Red Hat 安全团队（特别是 Huzaifa Sidhpurwala）与 Debian 的 Michael Gilbert 协助检查（及推送）影响此版本 WebKitGTK+ 稳定分支的安全问题。

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-0777 低于 9.0.597.84 的 Google Chrome 中有一个释放后使用漏洞，可允许远程攻击者通过与图像加载相关的矢量造成拒绝服务，或者可能造成其他不明影响。

- CVE-2011-0778 低于 9.0.597.84 的 Google Chrome 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

- CVE-2011-0783 低于 9.0.597.84 的 Google Chrome 中有一个不明漏洞，可允许远程攻击者在用户的协助下通过涉及“bad volume setting”的矢量，造成拒绝服务（应用程序崩溃。

- CVE-2011-0983 低于 9.0.597.94 的 Google Chrome 未正确处理匿名区块，可允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务，或可能产生其他不明影响。

- CVE-2011-0981 低于 9.0.597.94 的 Google Chrome 未正确执行针对动画的事件处理，可允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务，或可能产生其他不明影响。

- CVE-2011-0984 低于 9.0.597.94 的 Google Chrome 未正确处理插件，这会允许远程攻击者通过不明矢量造成拒绝服务（越界读取）。

- CVE-2011-0985 低于 9.0.597.94 的 Google Chrome 未在内存耗尽时正确执行进程终止，进而导致不明影响并产生远程攻击矢量。

在 WebKit 浏览器和 JavaScript 引擎中发现大量安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与 Web 浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.0.597.84 之前的 Google Chrome 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2011-0778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 修复下列 CVE：CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

- 修复由早前针对 CVE-2010-1791 的补丁造成的回归。此回归会造成 webkitgtk 在使用 JavaScript 的特定网站中崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在适用于 GTK+ 的 Web 内容引擎库 WebKit 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-1783 WebKit 未正确处理文本节点的动态修改，这允许远程攻击者通过特别构建的 HTML 文档，执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。

- CVE-2010-2901 WebKit 中的渲染实现允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4199 WebKit 在处理 SVG <use> 元素期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 SVG 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2010-4040 WebKit 未正确处理动画 GIF 图像，这样允许远程攻击者通过特别构建的图像，造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4492 WebKit 中的释放后使用漏洞允许远程攻击者通过涉及 SVG 动画的矢量，造成拒绝服务，或可能造成其他不明影响。

- CVE-2010-4493 WebKit 中的释放后使用漏洞允许远程攻击者通过与处理鼠标拖动事件相关的矢量，造成拒绝服务。

- CVE-2010-4577 在 WebKit 中，WebCore/css/CSSParser.cpp 的 CSSParser::parseFontFaceSrc 函数未正确解析层叠样式表 (CSS) 标记序列，这允许远程攻击者通过特别构建的本地字体，造成拒绝服务（越界读取错误）；此问题与“类型混淆”相关。

- CVE-2010-4578 WebKit 未正确执行光标处理，这允许远程攻击者通过与“过时指针”相关的未知矢量，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0482 WebKit 在处理定位标记期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0778 WebKit 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55453	SuSE 11.1 安全更新：webkit（SAT 修补程序编号 4765）	Nessus	SuSE Local Security Checks	2011/6/29	2021/1/19	critical
75630	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
51872	Google Chrome < 9.0.597.84 多个漏洞	Nessus	Windows	2011/2/4	2022/4/11	high
51950	FreeBSD：webkit-gtk2 -- 多个漏洞。(35ecdcbe-3501-11e0-afcd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
53886	openSUSE 安全更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	critical
52029	Debian DSA-2166-1：chromium-browser - 多个漏洞	Nessus	Debian Local Security Checks	2011/2/20	2021/1/4	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 漏洞 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
217397	Linux Distros 未修补的漏洞: CVE-2011-0778	Nessus	Misc.	2025/3/3	2025/3/3	critical
52018	Fedora 13：webkitgtk-1.2.7-1.fc13 (2011-1224)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
52620	Debian DSA-2188-1：webkit - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical