Gustavo Noronha Silva reports :

With help from Vincent Danen and other members of the Red Hat security team, the following CVE's where fixed.

Multiple cross-site scripting, denial of service and arbitrary code execution security flaws were discovered in webkit.

Please consult the CVE web links for further information.

The updated packages have been upgraded to the latest version (1.2.7) to correct these issues.

A large number of security issues were discovered in the WebKit browser and JavaScript engines. If a user were tricked into viewing a malicious website, a remote attacker could exploit a variety of issues related to web browser security, including cross-site scripting attacks, denial of service attacks, and arbitrary code execution.

Please consult the bug listed at the top of this advisory to get the exact list of CVE numbers fixed for each release.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Google Chrome installed on the remote host is earlier than 5.0.375.99.  It therefore is reportedly affected by multiple vulnerabilities :

  -  An unspecified error allows an out-of-bounds read with      WebGL. (Issue #42396)

  -  An unspecified error exists in the process of isolating      sandboxed iframes. (Issue #42575, #42980)

  -  An unspecified memory corruption error exists in the      handling invalid SVG images. (Issue #43488)

  -  An unspecified memory corruption error exists in the      implementation of a  bidirectional algorithm.
     (Issue #44424)

  -  An unspecified error in the processing of certain      invalid images can lead to application crashes.
     (Issue #45164)

  -  An unspecified memory corruption error exists in the      processing of PNG images and can lead to application      crashes. (Issue #45983)

  -  An unspecified memory corruption error exists in the      processing of CSS. (Issue #46360)

  -  An unspecified error exists in the handling of print      dialogs. (Issue #46575)

  -  An unspecified error exists in the handling of modal      dialogs and can lead to application crashes.
     (Issue #47056)

遠端主機上安裝的 Google Chrome 版本比 5.0.375.99 舊。據報告，受到多個弱點影響：

  - 一個不明錯誤允許以 WebGL 超出邊界讀取。(問題 #42396)

  - 在隔離沙箱 iframe 的處理程序中存有一個不明錯誤。(問題 #42575、#42980)

  - 處理無效 SVG 影像的過程中存在一個不明記憶體損毀錯誤。(問題 #43488)

  - 實作雙向演算法的過程中存在一個不明記憶體損毀錯誤。
     (問題 #44424)

  - 處理特定無效影像的過程中存在一個不明錯誤，其可導致應用程式損毀。
     (問題 #45164)

  - 處理 PNG 的過程中存在一個不明記憶體損毀錯誤，其可導致應用程式損毀。(問題 #45983)

  - 處理 CSS 的過程中存在一個不明記憶體損毀錯誤。(問題 #46360)

  - 處理列印對話方塊的過程中存在一個不明錯誤。(問題 #46575)

  - 處理強制回應對話方塊的過程中存在一個不明錯誤，其可導致應用程式損毀。
     (問題 #47056)

webkit 中发现多个跨站脚本、拒绝服务和任意代码执行安全缺陷。

请参阅 CVE Web 链接，了解更多信息。

更新后的程序包已升级至最新版本 (1.2.7) 来修正这些问题。

在 webkit 中發現多個跨網站指令碼、拒絕服務和任意程式碼執行安全性瑕疵。

請參閱 CVE 網站連結，瞭解進一步資訊。

更新版套件已升級至最新版 (1.2.7)，更正了這些問題。

远程主机上安装的 Google Chrome 版本低于 5.0.375.99。因此，有报告称它受到多种漏洞的影响：

  - 一个不明错误允许以 WebGL 越界读取。（问题 #42396）

  - 在隔离沙盒 iframe 的进程中存在一个不明错误。（问题 #42575、#42980）

  - 处理无效 SVG 图像的过程中存在一个不明内存损坏错误。（问题 #43488）

  - 实现双向算法的过程中存在一个不明内存损坏错误。
     （问题 #44424）

  - 处理某些无效图像的过程中存在一个不明错误，其可导致应用程序崩溃。
     （问题 #45164）

  - 处理 PNG 图像的过程中存在一个不明内存损坏错误，其可导致应用程序崩溃。（问题 #45983）

  - 处理 CSS 的过程中存在一个不明内存损坏错误。（问题 #46360）

  - 处理打印对话框的过程中存在一个不明错误。（问题 #46575）

  - 处理模式对话框的过程中存在一个不明错误，其可导致应用程序崩溃。
     （问题 #47056）

複数のクロスサイトスクリプティング、サービス拒否、任意のコードの実行などのセキュリティ欠陥が webkit で発見されました。

詳細については、CVE web リンクを参照してください。

更新パッケージは、最新（1.2.7）のバージョンにアップグレードされ、これらの問題をが訂正されています。

Gustavo Noronha Silva による報告：

Red Hat セキュリティチームの Vincent Danen 氏およびその他のメンバーの支援により、次の CVE が修正されました。

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーがだまされて悪意のある Webサイトを閲覧した場合、リモートの攻撃者は Web ブラウザのセキュリティに関連する多様な問題を利用して、クロスサイトスクリプティング攻撃、サービス拒否攻撃、および任意のコードの実行などを行う恐れがあります。

各リリースに対して修正された CVE 番号のリストを取得するには、このアドバイザリの上部にリストされているバグを参照してください。

リモートホストにインストールされているGoogle Chromeのバージョンは、5.0.375.99より前です。そのため、報告によると以下の複数の脆弱性の影響を受けます：

  - 詳細不明なエラーにより、WebGL による領域外読み取りが可能です。（問題#42396）

  - サンドボックス化された iframe を隔離するプロセスに、詳細不明なエラーが存在します。（問題 #42575、#42980）

  - 無効な SVG 画像の処理に、詳細不明なメモリ破損のエラーが存在します。（問題#43488）

  - 双方向アルゴリズムの実装に、詳細不明なメモリ破損のエラーが存在します。
     （問題#44424）

  - 特定の無効な画像の処理の詳細不明なエラーが、アプリケーションクラッシュにつながる可能性があります。
     （問題#45164）

  - PNG 画像の処理に、アプリケーションクラッシュにつながる可能性がある詳細不明なメモリ破損のエラーが存在します。（問題#45983）

  - CSS の処理に、詳細不明なメモリ破損のエラーが存在します。（問題#46360）

  - 印刷ダイアログの処理に詳細不明なエラーが存在します。（問題#46575）

  - モーダルダイアログの処理に、アプリケーションクラッシュにつながる可能性がある詳細不明なエラーが存在します。
     （問題#47056）

Versions of Google Chrome earlier than 5.0.375.99 are potentially affected by multiple vulnerabilities :

  - An unspecified issue in WebGL can trigger an OOB read. (Bug 42396)

  - Sandboxed iframes are not isolated strongly enough. (Bug 42575)

  - A memory corruption issue exists with invalid SVGs. (Bug 43488)

  - A memory corruption issue exists in the bidi algorithm. (Bug 44424)

  - A memory corruption issue exists with invalid PNGs. (Bug 45983)

  - A memory corruption exists in CSS style rendering. (Bug 46360)

  - An unspecified issue with print dialogs. (Bug 46575)

  - An unspecified crash relating to modal dialogs. (Bug 47056)

ID	名稱	產品	系列	已發布	已更新	嚴重性
49189	FreeBSD : webkit-gtk2 -- Multiple vulnerabilities (9bcfd7b6-bcda-11df-9a6a-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2010/9/12	2021/1/6	critical
52523	Mandriva Linux Security Advisory : webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
50046	Ubuntu 9.10 / 10.04 LTS / 10.10 : webkit vulnerabilities (USN-1006-1)	Nessus	Ubuntu Local Security Checks	2010/10/20	2019/9/19	critical
47595	Google Chrome < 5.0.375.99 Multiple Vulnerabilities	Nessus	Windows	2010/7/5	2022/4/11	high
47595	Google Chrome < 5.0.375.99 多個弱點	Nessus	Windows	2010/7/5	2022/4/11	high
52523	Mandriva Linux 安全公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
52523	Mandriva Linux 安全性公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
47595	Google Chrome < 5.0.375.99 多个漏洞	Nessus	Windows	2010/7/5	2022/4/11	high
52523	Mandriva Linux セキュリティアドバイザリ：webkit（MDVSA-2011: 039）	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
49189	FreeBSD：webkit-gtk2 -- 複数の脆弱性（9bcfd7b6-bcda-11df-9a6a-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2010/9/12	2021/1/6	critical
50046	Ubuntu 9.10 / 10.04 LTS / 10.10：webkit 脆弱性（USN-1006-1）	Nessus	Ubuntu Local Security Checks	2010/10/20	2019/9/19	critical
47595	5.0.375.99 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2010/7/5	2022/4/11	high
800949	Google Chrome < 5.0.375.99 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/7/5		high

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

critical

high

critical

critical

critical

high

high