openSUSE 安全性更新：webkit2gtk3 (openSUSE-2019-2591)

high Nessus Plugin ID 131535

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

描述

此 2.26.2 版的 webkit2gtk3 更新修正了下列問題：將 Webkit2gtk3 更新至 2.26.2 版 (WSA-2019-0005 和 WSA-2019-0006、bsc#1155321 bsc#1156318) 已解決的安全性問題：- CVE-2019-8625：已修正一個邏輯問題：處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8674：已修正一個邏輯問題：處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8707：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8719：已修正一個邏輯問題：處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8720：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8726：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8733：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8735：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8763：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8768：已修正使用者可能無法刪除瀏覽歷程記錄項目的問題。- CVE-2019-8769：已修正惡意特製的網站可能會洩漏瀏覽歷程記錄的問題。- CVE-2019-8771：已修正惡意特製的網站內容可能違反 iframe 沙箱處理原則的問題。- CVE-2019-8710：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8743：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8764：已修正一個邏輯問題：處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8765：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8766：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8782：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8783：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8808：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8811：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8812：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8813：已修正一個邏輯問題：處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。- CVE-2019-8814：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8815：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8816：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8819：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8820：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8821：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8822：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。- CVE-2019-8823：已修正多個記憶體損毀問題：處理惡意特製的 Web 內容時可能導致任意程式碼執行。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

解決方案

更新受影響的 webkit2gtk3 套件。

另請參閱

https://bugzilla.opensuse.org/show_bug.cgi?id=1155321

https://bugzilla.opensuse.org/show_bug.cgi?id=1156318

Plugin 詳細資訊

嚴重性: High

ID: 131535

檔案名稱: openSUSE-2019-2591.nasl

版本: 1.6

類型: local

代理程式: unix

發布日期: 2019/12/3

更新日期: 2022/5/27

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: CVSS2#E:H/RL:OF/RC:C

CVSS 評分資料來源: CVE-2019-8816

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 8.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18, p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18-32bit, p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18-32bit-debuginfo, p-cpe:/a:novell:opensuse:libjavascriptcoregtk-4_0-18-debuginfo, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37-32bit, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37-32bit-debuginfo, p-cpe:/a:novell:opensuse:libwebkit2gtk-4_0-37-debuginfo, p-cpe:/a:novell:opensuse:libwebkit2gtk3-lang, p-cpe:/a:novell:opensuse:typelib-1_0-javascriptcore-4_0, p-cpe:/a:novell:opensuse:typelib-1_0-webkit2-4_0, p-cpe:/a:novell:opensuse:typelib-1_0-webkit2webextension-4_0, p-cpe:/a:novell:opensuse:webkit-jsc-4, p-cpe:/a:novell:opensuse:webkit-jsc-4-debuginfo, p-cpe:/a:novell:opensuse:webkit2gtk-4_0-injected-bundles, p-cpe:/a:novell:opensuse:webkit2gtk-4_0-injected-bundles-debuginfo, p-cpe:/a:novell:opensuse:webkit2gtk3-debugsource, p-cpe:/a:novell:opensuse:webkit2gtk3-devel, p-cpe:/a:novell:opensuse:webkit2gtk3-minibrowser, p-cpe:/a:novell:opensuse:webkit2gtk3-minibrowser-debuginfo, cpe:/o:novell:opensuse:15.1

必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/11/30

弱點發布日期: 2019/12/18

CISA 已知利用日期: 2022/6/13

參考資訊

CVE: CVE-2019-8551, CVE-2019-8558, CVE-2019-8559, CVE-2019-8563, CVE-2019-8625, CVE-2019-8674, CVE-2019-8681, CVE-2019-8684, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689, CVE-2019-8690, CVE-2019-8707, CVE-2019-8710, CVE-2019-8719, CVE-2019-8720, CVE-2019-8726, CVE-2019-8733, CVE-2019-8735, CVE-2019-8743, CVE-2019-8763, CVE-2019-8764, CVE-2019-8765, CVE-2019-8766, CVE-2019-8768, CVE-2019-8769, CVE-2019-8771, CVE-2019-8782, CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8813, CVE-2019-8814, CVE-2019-8815, CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8821, CVE-2019-8822, CVE-2019-8823