webkit2gtk Webエンジンに複数の脆弱性が発見されました：

  - CVE-2019-8625Sergei Glazunov氏は、ユニバーサルクロスサイトスクリプティングを引き起こす可能性がある悪意を持って細工されたWebコンテンツを発見しました。

  - CVE-2019-8720Wen Xu氏は、悪意をもって細工されたWebコンテンツが、任意のコードを実行する可能性があることを発見しました。

  - CVE-2019-8769Pierre Reimertz氏は、悪意を持って細工されたWebサイトが、iframeサンドボックスポリシーに違反する可能性があることを発見しました。

  - CVE-2019-8771Eliya Stein氏は、悪意を持って細工されたWebコンテンツが、iframeサンドボックスポリシーに違反する可能性があることを発見しました。

検出

Debian DSA-4558-1：webkit2gtk - セキュリティ更新

high Nessus プラグイン ID 130524

バージョン 1.10