webkit2gtk Webエンジンに次の脆弱性が発見されました:

  - CVE-2020-9862 Ophir Lojkine氏は、WebインスペクターからURLをコピーすると、コマンドインジェクションが発生する可能性があることを発見しました。

  - CVE-2020-9893 0011は、リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があることを発見しました。

  - CVE-2020-9894 0011は、リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があることを発見しました。

  - CVE-2020-9895 Wen Xu氏は、リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があることを発見しました。

  - CVE-2020-9915 Ayoub Ait Elmokhtar氏は、悪意を持って細工されたWebコンテンツを処理することで、コンテンツセキュリティポリシー（CSP）の実施が妨げられる可能性があることを発見しました。

  - CVE-2020-9925 匿名の研究者により、悪意をもって細工されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があることが発見されました。

検出

Debian DSA-4739-1: webkit2gtk - セキュリティ更新

critical Nessus プラグイン ID 139298

バージョン 1.4