在 WebKitGTK Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-9802 Samuel Gross 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9803 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9805 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

  - CVE-2020-9806 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9807 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9843 Ryan Pickren 發現，處理惡意特製的 Web 內容可能會導致跨網站指令碼攻擊。

  - CVE-2020-9850 @jinmo123、@setuid0x0_ 和 @insu_yun_en 發現，遠端攻擊者或可造成任意程式碼執行。

  - CVE-2020-13753 Milan Crha 發現，攻擊者或許能夠在 bubblewrap 沙箱之外執行命令。

遠端主機受到 GLSA-202007-11 中所述的弱點影響 (WebKitGTK+：多個弱點)

    在 WebKitGTK+ 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4648-1 公告中所提及的多個弱點影響。

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9948)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 Safari 14.0 中修正此問題。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2020-9951)

  - 透過改進輸入驗證解決了一個輸入驗證問題。已在 iOS 14.0 和 iPadOS 14.0、tvOS 14.0、watchOS 7.0、Safari 14.0、iCloud for Windows 11.4 for Windows、iCloud for Windows 7.21 中修正此問題。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2020-9952)

  - 已透過改善邊界檢查修正超出邊界寫入問題。已在 Safari 14.0 中修正此問題。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2020-9983)

  - 低於 2.28.3 的 WebKitGTK 和 WPE WebKit 版本中，bubblewrap 沙箱未能正確封鎖對 CLONE_NEWUSER 和 TIOCSTI ioctl 的存取。有心人士可能利用 CLONE_NEWUSER 混淆 xdg-desktop-portal，進而有權在沙箱之外存取。有心人可利用 TIOCSTI，透過寫入控制終端機的輸入緩衝區，直接在沙箱之外執行命令，這與 CVE-2017-5226 類似。
    (CVE-2020-13753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138497	Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK+ 弱點 (USN-4422-1)	Nessus	Ubuntu Local Security Checks	2020/7/15	2023/10/20	critical
138644	Debian DSA-4724-1：webkit2gtk - 安全性更新	Nessus	Debian Local Security Checks	2020/7/20	2024/2/29	critical
138934	GLSA-202007-11 : WebKitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	critical
143269	Ubuntu 18.04 LTS / 20.04 LTS：WebKitGTK 弱點 (USN-4648-1)	Nessus	Ubuntu Local Security Checks	2020/11/26	2023/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical