openSUSE 安全性更新:webkit2gtk3 (openSUSE-2019-2587)

high Nessus Plugin ID 131533

概要

遠端 openSUSE 主機缺少安全性更新。

說明

此 2.26.2 版的 webkit2gtk3 更新修正了下列問題:將 Webkit2gtk3 更新至 2.26.2 版 (WSA-2019-0005 和 WSA-2019-0006、bsc#1155321 bsc#1156318) 已解決的安全性問題:- CVE-2019-8625:已修正一個邏輯問題:處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8674:已修正一個邏輯問題:處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8707:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8719:已修正一個邏輯問題:處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8720:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8726:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8733:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8735:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8763:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8768:已修正使用者可能無法刪除瀏覽歷程記錄項目的問題。- CVE-2019-8769:已修正惡意特製的網站可能會洩漏瀏覽歷程記錄的問題。- CVE-2019-8771:已修正惡意特製的網站內容可能違反 iframe 沙箱處理原則的問題。- CVE-2019-8710:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8743:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8764:已修正一個邏輯問題:處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8765:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8766:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8782:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8783:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8808:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8811:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8812:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8813:已修正一個邏輯問題:處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8814:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8815:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8816:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8819:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8820:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8821:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8822:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8823:已修正多個記憶體損毀問題:處理惡意特製的 Web 內容時可能導致任意程式碼執行。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

解決方案

更新受影響的 webkit2gtk3 套件。

另請參閱

https://bugzilla.opensuse.org/show_bug.cgi?id=1155321

https://bugzilla.opensuse.org/show_bug.cgi?id=1156318

Plugin 詳細資訊

嚴重性: High

ID: 131533

檔案名稱: openSUSE-2019-2587.nasl

版本: 1.7

類型: local

代理程式: unix

已發布: 2019/12/3

已更新: 2022/5/25

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 7.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-8816

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18, p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18-32bit, p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18-32bit-debuginfo, p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18-debuginfo, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37-32bit, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37-32bit-debuginfo, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37-debuginfo, p-cpe:/a:novell:opensuse:libwebkit2gtk3-lang, p-cpe:/a:novell:opensuse:typelib-1_0-javascriptcore-4_0, p-cpe:/a:novell:opensuse:typelib-1_0-webkit2-4_0, p-cpe:/a:novell:opensuse:typelib-1_0-webkit2webextension-4_0, p-cpe:/a:novell:opensuse:webkit-jsc-4, p-cpe:/a:novell:opensuse:webkit-jsc-4-debuginfo, p-cpe:/a:novell:opensuse:webkit2gtk-4_0-injected-bundles, p-cpe:/a:novell:opensuse:webkit2gtk-4_0-injected-bundles-debuginfo, p-cpe:/a:novell:opensuse:webkit2gtk3-debugsource, p-cpe:/a:novell:opensuse:webkit2gtk3-devel, p-cpe:/a:novell:opensuse:webkit2gtk3-minibrowser, p-cpe:/a:novell:opensuse:webkit2gtk3-minibrowser-debuginfo, cpe:/o:novell:opensuse:15.0

必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/11/30

弱點發布日期: 2019/12/18

CISA 已知遭惡意利用弱點到期日: 2022/6/13

參考資訊

CVE: CVE-2019-8551, CVE-2019-8558, CVE-2019-8559, CVE-2019-8563, CVE-2019-8625, CVE-2019-8674, CVE-2019-8681, CVE-2019-8684, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689, CVE-2019-8690, CVE-2019-8707, CVE-2019-8710, CVE-2019-8719, CVE-2019-8720, CVE-2019-8726, CVE-2019-8733, CVE-2019-8735, CVE-2019-8743, CVE-2019-8763, CVE-2019-8764, CVE-2019-8765, CVE-2019-8766, CVE-2019-8768, CVE-2019-8769, CVE-2019-8771, CVE-2019-8782, CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8813, CVE-2019-8814, CVE-2019-8815, CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8821, CVE-2019-8822, CVE-2019-8823