來自 Red Hat 安全性公告 2011:0177：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 webkitgtk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

WebKitGTK+ 是可攜式 Web 轉譯引擎 WebKit 對 GTK+ 平台的連接埠。

在 WebKit 中發現多個記憶體損毀瑕疵。惡意的 web 內容可導致使用 WebKitGTK+ 的應用程式當機，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198)

在 WebKit 中發現多個釋放後使用瑕疵。惡意的 web 內容可導致使用 WebKitGTK+ 的應用程式當機，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204)

在 WebKit 中發現兩個陣列索引錯誤，其可導致超出邊界的記憶體讀取。惡意的 web 內容可導致使用 WebKitGTK+ 的應用程式損毀。(CVE-2010-4206、CVE-2010-4577)

WebKit 中有一個瑕疵，可讓惡意的 web 內容誘騙使用者，使其以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制的頁面。
(CVE-2010-3115)

據發現，WebKit 未正確限制依據「canvas」元素建立的影像讀取存取權。惡意的 web 內容可讓遠端攻擊者繞過同源原則，進而存取敏感的影像資料。(CVE-2010-3259)

在 WebKit 處理 DNS 預先擷取的方式中發現一個瑕疵。即使將此方法停用，含有特定「link」元素的 web 內容仍可讓 WebKitGTK+ 執行 DNS 預先擷取。(CVE-2010-3813)

WebKitGTK+ 的使用者應升級至這些更新版套件，其中包含 WebKitGTK+ 1.2.6 版，可解決這些問題。必須將所有使用 WebKitGTK+ 的執行中應用程式重新啟動，此更新才會生效。

偵測

Oracle Linux 6 : webkitgtk (ELSA-2011-0177)

critical Nessus Plugin ID 68187

找不到變更記錄