webkit2gtk Webエンジンにいくつかの脆弱性が発見されました:

  - CVE-2019-8644G. Geshev氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8649Sergei Glazunov氏は、ユニバーサルクロスサイトスクリプティングを引き起こす可能性がある問題を発見しました。

  - CVE-2019-8658akaynは、ユニバーサルクロスサイトスクリプティングを引き起こす可能性がある問題を発見しました。

  - CVE-2019-8666Zongming Wang氏およびZhe Jin氏は、メモリ破損の問題によって、任意コードが実行される可能性があります。

  - CVE-2019-8669akaynは、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8671Appleは、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8672Samuel Gross氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8673Soyeon Park氏およびWen Xu氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8676Soyeon Park氏およびWen Xu氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8677Jihui Lu氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8678匿名の研究者、Anthony Lai氏、Ken Wong氏、Jeonghoon Shin氏、Johnny Yu氏、Chris Chan氏、Phil Mok氏、Alan Ho氏、およびByron Wai氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8679Jihui Lu氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8680Jihui Lu氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8681G. Geshev氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8683lokihardtは、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8684lokihardtは、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8686G. Geshev氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8687Appleは、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8688Insu Yun氏は、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8689lokihardtは、メモリ破損の問題によって、任意コードが実行される可能性があることを発見しました。

  - CVE-2019-8690Sergei Glazunov氏は、ユニバーサルクロスサイトスクリプティングを引き起こす可能性がある問題を発見しました。

詳細については、WebKitGTKおよびWPE WebKitセキュリティアドバイザリWSA-2019-0004を参照してください。

検出

DebianDSA-4515-1: webkit2gtk - セキュリティ更新プログラム

high Nessus プラグイン ID 128511

バージョン 1.7