GTK+ 用の Web コンテンツエンジンライブラリである WebKit で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1783 WebKit は、テキストノードの動的な変更を適切に処理していません。これにより、リモートの攻撃者が任意のコードを実行したり、細工された HTML ドキュメントからサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2010-2901 WebKit におけるレンダリング実装により、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから詳細不明な他の影響を及ぼすことが可能です。

- CVE-2010-4199 WebKit は SVG <use> 要素の処理中に、詳細不明な変数のキャストを適切に実行していません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工された SVG ドキュメントから詳細不明なその他の影響を与える可能性があります。

- CVE-2010-4040 WebKit は、アニメ化された GIF 画像を適切に処理していません。これにより、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、細工された画像から詳細不明な他の影響を与えたりする可能性があります。

- CVE-2010-4492 WebKit の use-after-free の脆弱性により、SVG アニメーションに関するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。

- CVE-2010-4493 WebKit の use-after-free の脆弱性により、マウスドラッグインベントの処理に関連したベクトルから、サービス拒否が引き起こされる可能性があります。

- CVE-2010-4577 WebKit の WebCore/css/CSSParser.cpp の CSSParser::parseFontFaceSrc 関数は、Cascading Style Sheet（CSS）トークンシーケンスを適切に解析していません。これにより、リモートの攻撃者が、「Type Confusion」（型の取り違え）に関連した、細工されたローカルフォントからサービス拒否（領域外読み込み）を引き起こすことができます。

- CVE-2010-4578 WebKit はカーソル処理を適切に行いません。このため、リモートの攻撃者が「古いポインター」を発生する不明なベクトルを介して、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。

- CVE-2011-0482 WebKit はアンカーの処理中に、詳細不明な変数のキャストを適切に実行していません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工された HTML ドキュメントから詳細不明なその他の影響を与える可能性があります。

- CVE-2011-0778 WebKit はドラッグアンドドロップ操作を適切に制限しません。これにより、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。

Several vulnerabilities have been discovered in WebKit, a Web content engine library for GTK+. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-1783     WebKit does not properly handle dynamic modification of     a text node, which allows remote attackers to execute     arbitrary code or cause a denial of service (memory     corruption and application crash) via a crafted HTML     document.

  - CVE-2010-2901     The rendering implementation in WebKit allows remote     attackers to cause a denial of service (memory     corruption) or possibly have unspecified other impact     via unknown vectors.

  - CVE-2010-4199     WebKit does not properly perform a cast of an     unspecified variable during processing of an SVG <use>     element, which allows remote attackers to cause a denial     of service or possibly have unspecified other impact via     a crafted SVG document.

  - CVE-2010-4040     WebKit does not properly handle animated GIF images,     which allows remote attackers to cause a denial of     service (memory corruption) or possibly have unspecified     other impact via a crafted image.

  - CVE-2010-4492     Use-after-free vulnerability in WebKit allows remote     attackers to cause a denial of service or possibly have     unspecified other impact via vectors involving SVG     animations.

  - CVE-2010-4493     Use-after-free vulnerability in WebKit allows remote     attackers to cause a denial of service via vectors     related to the handling of mouse dragging events.

  - CVE-2010-4577     The CSSParser::parseFontFaceSrc function in     WebCore/css/CSSParser.cpp in WebKit does not properly     parse Cascading Style Sheets (CSS) token sequences,     which allows remote attackers to cause a denial of     service (out-of-bounds read) via a crafted local font,     related to 'Type Confusion'.

  - CVE-2010-4578     WebKit does not properly perform cursor handling, which     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via unknown     vectors that lead to 'stale pointers'.

  - CVE-2011-0482     WebKit does not properly perform a cast of an     unspecified variable during handling of anchors, which     allows remote attackers to cause a denial of service or     possibly have unspecified other impact via a crafted     HTML document.

  - CVE-2011-0778     WebKit does not properly restrict drag and drop     operations, which might allow remote attackers to bypass     the Same Origin Policy via unspecified vectors.

在適用於 GTK+ 的 Web 內容引擎程式庫 WebKit 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-1783 WebKit 未正確處理文字節點的動態修改，其允許遠端攻擊者透過特製的 HTML 文件，執行任意程式碼或造拒絕服務 (記憶體損毀和應用程式損毀)。

- CVE-2010-2901 WebKit 中的轉譯實作允許遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2010-4199 WebKit 在處理 SVG <use> 元素期間，未正確執行不明變數的轉換，其允許遠端攻擊者透過特製的 SVG 文件，造成拒絕服務或可能帶來其他不明影響。

- CVE-2010-4040 WebKit 未正確處理動畫 GIF 影像，其允許遠端攻擊者透過特製影像，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響。

- CVE-2010-4492 WebKit 中的釋放後使用弱點允許遠端攻擊者透過涉及 SVG 動畫的向量，造成拒絕服務，或可能帶來其他不明影響。

- CVE-2010-4493 WebKit 中的釋放後使用弱點允許遠端攻擊者透過與處理滑鼠拖曳事件相關的向量，造成拒絕服務。

- CVE-2010-4577 在 WebKit 中，WebCore/css/CSSParser.cpp 的 CSSParser::parseFontFaceSrc 函式未正確剖析階層式樣式表 (CSS) token 序列，其允許遠端攻擊者透過特製的本機字型，造成拒絕服務 (超出邊界讀取錯誤)；此問題與「類型混淆」相關。

- CVE-2010-4578 WebKit 未正確執行游標處理，其允許遠端攻擊者透過與「過時指標」相關的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-0482 WebKit 在處理錨點期間，未正確執行不明變數的轉換，其允許遠端攻擊者透過特製的 HTML 文件，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-0778 WebKit 未正確限制拖放作業，其可能允許遠端攻擊者透過不明向量繞過同源原則。

在适用于 GTK+ 的 Web 内容引擎库 WebKit 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-1783 WebKit 未正确处理文本节点的动态修改，这允许远程攻击者通过特别构建的 HTML 文档，执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。

- CVE-2010-2901 WebKit 中的渲染实现允许远程攻击者通过未知矢量造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4199 WebKit 在处理 SVG <use> 元素期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 SVG 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2010-4040 WebKit 未正确处理动画 GIF 图像，这样允许远程攻击者通过特别构建的图像，造成拒绝服务（内存损坏）或可能造成其他不明影响。

- CVE-2010-4492 WebKit 中的释放后使用漏洞允许远程攻击者通过涉及 SVG 动画的矢量，造成拒绝服务，或可能造成其他不明影响。

- CVE-2010-4493 WebKit 中的释放后使用漏洞允许远程攻击者通过与处理鼠标拖动事件相关的矢量，造成拒绝服务。

- CVE-2010-4577 在 WebKit 中，WebCore/css/CSSParser.cpp 的 CSSParser::parseFontFaceSrc 函数未正确解析层叠样式表 (CSS) 标记序列，这允许远程攻击者通过特别构建的本地字体，造成拒绝服务（越界读取错误）；此问题与“类型混淆”相关。

- CVE-2010-4578 WebKit 未正确执行光标处理，这允许远程攻击者通过与“过时指针”相关的未知矢量，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0482 WebKit 在处理定位标记期间，未正确执行不明变量的转换，这样允许远程攻击者通过特别构建的 HTML 文档，造成拒绝服务或可能造成其他不明影响。

- CVE-2011-0778 WebKit 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52620	Debian DSA-2188-1 : webkit - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
52620	Debian DSA-2188-1 : webkit - several vulnerabilities	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
52620	Debian DSA-2188-1 : webkit - 數個弱點	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
52620	Debian DSA-2188-1：webkit - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical