在 webkit 中發現多個跨網站指令碼、拒絕服務和任意程式碼執行安全性瑕疵。

請參閱 CVE 網站連結，瞭解進一步資訊。

更新版套件已升級至最新版 (1.2.7)，更正了這些問題。

瀏覽器引擎 libwebkit 已更新至 1.2.4 版，可修正數個安全性錯誤。(CVE-2010-1781、CVE-2010-1782、CVE-2010-1784、CVE-2010-1785、CVE-2010-1786、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790 CVE-2010-1792、CVE-2010-1793、CVE-2010-2648)

遠端主機上安裝的 Google Chrome 版本比 5.0.375.99 舊。據報告，受到多個弱點影響：

  - 一個不明錯誤允許以 WebGL 超出邊界讀取。(問題 #42396)

  - 在隔離沙箱 iframe 的處理程序中存有一個不明錯誤。(問題 #42575、#42980)

  - 處理無效 SVG 影像的過程中存在一個不明記憶體損毀錯誤。(問題 #43488)

  - 實作雙向演算法的過程中存在一個不明記憶體損毀錯誤。
     (問題 #44424)

  - 處理特定無效影像的過程中存在一個不明錯誤，其可導致應用程式損毀。
     (問題 #45164)

  - 處理 PNG 的過程中存在一個不明記憶體損毀錯誤，其可導致應用程式損毀。(問題 #45983)

  - 處理 CSS 的過程中存在一個不明記憶體損毀錯誤。(問題 #46360)

  - 處理列印對話方塊的過程中存在一個不明錯誤。(問題 #46575)

  - 處理強制回應對話方塊的過程中存在一個不明錯誤，其可導致應用程式損毀。
     (問題 #47056)

ID	名稱	產品	系列	已發布	已更新	嚴重性
52523	Mandriva Linux 安全性公告：webkit (MDVSA-2011:039)	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical
75628	openSUSE 安全性更新：libwebkit (openSUSE-SU-2010:0666-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
47595	Google Chrome < 5.0.375.99 多個弱點	Nessus	Windows	2010/7/5	2026/5/19	high

偵測

搜尋 Plugin

critical

high

high