webkit 版本升級至 1.2.7 後可修正以下錯誤：

CVE-2010-2441：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)：權限、特殊權限和存取控制 (CWE-264)

CVE-2010-2901：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

CVE-2010-4042：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

CVE-2010-4492：CVSS v2 基本分數：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：資源管理錯誤 (CWE-399)

CVE-2010-4493：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：資源管理錯誤 (CWE-399)

CVE-2010-4578：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

CVE-2011-0482：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：數值錯誤 (CWE-189)

CVE-2011-0778：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：權限、特殊權限和存取控制 (CWE-264)

Gustavo Noronha Silva 報告：

此版本基本上具有安全性修正。如需詳細資訊，請參閱 tarball 內的 WebKit/gtk/NEWS 檔案。我們要感謝 Red Hat 安全性團隊 (特別是 Huzaifa Sidhpurwala) 與 Debian 的 Michael Gilbert 協助檢查 (及推動！) 影響此版本之 WebKitGTK+ 穩定分支的安全性問題。

- 修正下列 CVE：CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

- 修正 CVE-2010-1791 的之前修正所造成的迴歸。這會造成 webkitgtk 在使用 JavaScript 的某些網站中損毀。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

遠端主機上安裝的 Google Chrome 版本比 7.0.517.41 舊。報告指出這些版本受到多個弱點的影響：

  - 可透過自動填入/自動完成濫發設定檔。(問題 #48225、#51727)

  - 存在一個與表單有關的不明損毀問題。
    (問題 #48857)

  - 存在一個與表單自動填入有關的瀏覽器損毀問題。
    (問題 #50428)

  - 可在頁面卸載時偽造 URL。
    (問題 #51680)

  - 可能會繞過快顯封鎖程式。
    (問題 #53002)

  - 存在一個與 Web 通訊端相關的關閉損毀問題。
    (問題 #53985)

  - 動畫 GIF 檔案存在一個可能的記憶體損毀問題。(問題 #54500)

  - 元素對應中存在過時元素。
    (問題 #56451)

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

Webkit 1.2.7 版可修正數個安全性問題(CVE-2010-2441 / CVE-2010-2901 / CVE-2010-4042 / CVE-2010-4492 / CVE-2010-4493 / CVE-2010-4578 / CVE-2011-0482 / CVE-2011-0778)

ID	名稱	產品	系列	已發布	已更新	嚴重性
53886	openSUSE 安全性更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	critical
51950	FreeBSD：webkit-gtk2 -- 多個弱點。(35ecdcbe-3501-11e0-afcd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
52018	Fedora 13 : webkitgtk-1.2.7-1.fc13 (2011-1224)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 弱點 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
50049	Google Chrome < 7.0.517.41 多個弱點	Nessus	Windows	2010/10/20	2022/4/11	high
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
55453	SuSE 11.1 安全性更新：webkit (SAT 修補程式編號 4765)	Nessus	SuSE Local Security Checks	2011/6/29	2021/1/19	critical
75630	openSUSE 安全性更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical