Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 webkitgtk

critical Nessus Plugin ID 60943

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 WebKit 中發現多個記憶體損毀瑕疵。惡意的 web 內容可導致使用 WebKitGTK+ 的應用程式當機，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198)

在 WebKit 中發現多個釋放後使用瑕疵。惡意的 web 內容可導致使用 WebKitGTK+ 的應用程式當機，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204)

在 WebKit 中發現兩個陣列索引錯誤，其可導致超出邊界的記憶體讀取。惡意的 web 內容可導致使用 WebKitGTK+ 的應用程式損毀。(CVE-2010-4206、CVE-2010-4577)

WebKit 中有一個瑕疵，可讓惡意的 web 內容誘騙使用者，使其以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制的頁面。
(CVE-2010-3115)

據發現，WebKit 未正確限制依據「canvas」元素建立的影像讀取存取權。惡意的 web 內容可讓遠端攻擊者繞過同源原則，進而存取敏感的影像資料。(CVE-2010-3259)

在 WebKit 處理 DNS 預先擷取的方式中發現一個瑕疵。即使將此方法停用，含有特定「link」元素的 web 內容仍可讓 WebKitGTK+ 執行 DNS 預先擷取。(CVE-2010-3813)

必須將所有使用 WebKitGTK+ 的執行中應用程式重新啟動，此更新才會生效。

解決方案

更新受影響的 webkitgtk、webkitgtk-devel 和/或 webkitgtk-doc 套件。

另請參閱

http://www.nessus.org/u?8f5beb0a

Plugin 詳細資訊

嚴重性: Critical

ID: 60943

檔案名稱: sl_20110125_webkitgtk_on_SL6_x.nasl

版本: 1.9

類型: local

代理程式: unix

系列: Scientific Linux Local Security Checks

已發布: 2012/8/1

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.7

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/1/25

弱點發布日期: 2010/7/30

可惡意利用

CANVAS (CANVAS)

Core Impact

參考資訊

CVE: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1790, CVE-2010-1792, CVE-2010-1793, CVE-2010-1807, CVE-2010-1812, CVE-2010-1814, CVE-2010-1815, CVE-2010-3113, CVE-2010-3114, CVE-2010-3115, CVE-2010-3116, CVE-2010-3119, CVE-2010-3255, CVE-2010-3257, CVE-2010-3259, CVE-2010-3812, CVE-2010-3813, CVE-2010-4197, CVE-2010-4198, CVE-2010-4204, CVE-2010-4206, CVE-2010-4577