webkit 版本升級至 1.2.7 後可修正以下錯誤：

CVE-2010-2441：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)：權限、特殊權限和存取控制 (CWE-264)

CVE-2010-2901：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

CVE-2010-4042：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

CVE-2010-4492：CVSS v2 基本分數：7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)：資源管理錯誤 (CWE-399)

CVE-2010-4493：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：資源管理錯誤 (CWE-399)

CVE-2010-4578：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：輸入驗證 (CWE-20)

CVE-2011-0482：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：數值錯誤 (CWE-189)

CVE-2011-0778：CVSS v2 基本分數：3.7 (AV:L/AC:H/Au:N/C:P/I:P/A:P)：權限、特殊權限和存取控制 (CWE-264)

Gustavo Noronha Silva 報告：

此版本基本上具有安全性修正。如需詳細資訊，請參閱 tarball 內的 WebKit/gtk/NEWS 檔案。我們要感謝 Red Hat 安全性團隊 (特別是 Huzaifa Sidhpurwala) 與 Debian 的 Michael Gilbert 協助檢查 (及推動！) 影響此版本之 WebKitGTK+ 穩定分支的安全性問題。

Webkit 1.2.7 版可修正數個安全性問題(CVE-2010-2441 / CVE-2010-2901 / CVE-2010-4042 / CVE-2010-4492 / CVE-2010-4493 / CVE-2010-4578 / CVE-2011-0482 / CVE-2011-0778)

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

- 修正下列 CVE：CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

- 修正 CVE-2010-1791 的之前修正所造成的迴歸。這會造成 webkitgtk 在使用 JavaScript 的某些網站中損毀。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在適用於 GTK+ 的 Web 內容引擎程式庫 WebKit 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-1783 WebKit 未正確處理文字節點的動態修改，其允許遠端攻擊者透過特製的 HTML 文件，執行任意程式碼或造拒絕服務 (記憶體損毀和應用程式損毀)。

- CVE-2010-2901 WebKit 中的轉譯實作允許遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2010-4199 WebKit 在處理 SVG <use> 元素期間，未正確執行不明變數的轉換，其允許遠端攻擊者透過特製的 SVG 文件，造成拒絕服務或可能帶來其他不明影響。

- CVE-2010-4040 WebKit 未正確處理動畫 GIF 影像，其允許遠端攻擊者透過特製影像，造成拒絕服務 (記憶體損毀) 或可能帶來其他不明影響。

- CVE-2010-4492 WebKit 中的釋放後使用弱點允許遠端攻擊者透過涉及 SVG 動畫的向量，造成拒絕服務，或可能帶來其他不明影響。

- CVE-2010-4493 WebKit 中的釋放後使用弱點允許遠端攻擊者透過與處理滑鼠拖曳事件相關的向量，造成拒絕服務。

- CVE-2010-4577 在 WebKit 中，WebCore/css/CSSParser.cpp 的 CSSParser::parseFontFaceSrc 函式未正確剖析階層式樣式表 (CSS) token 序列，其允許遠端攻擊者透過特製的本機字型，造成拒絕服務 (超出邊界讀取錯誤)；此問題與「類型混淆」相關。

- CVE-2010-4578 WebKit 未正確執行游標處理，其允許遠端攻擊者透過與「過時指標」相關的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-0482 WebKit 在處理錨點期間，未正確執行不明變數的轉換，其允許遠端攻擊者透過特製的 HTML 文件，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-0778 WebKit 未正確限制拖放作業，其可能允許遠端攻擊者透過不明向量繞過同源原則。

WebKit 瀏覽器和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可惡意利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53886	openSUSE 安全性更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	critical
51950	FreeBSD：webkit-gtk2 -- 多個弱點。(35ecdcbe-3501-11e0-afcd-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
55453	SuSE 11.1 安全性更新：webkit (SAT 修補程式編號 4765)	Nessus	SuSE Local Security Checks	2011/6/29	2021/1/19	critical
75630	openSUSE 安全性更新：libwebkit (openSUSE-SU-2011:0482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
52018	Fedora 13 : webkitgtk-1.2.7-1.fc13 (2011-1224)	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
52620	Debian DSA-2188-1 : webkit - 數個弱點	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
55967	Ubuntu 10.04 LTS / 10.10：webkit 弱點 (USN-1195-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical