webkit2gtk Web エンジンに次の脆弱性が発見されました：

  - CVE-2020-27918 Liu Long 氏が、悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

  - CVE-2020-29623 Simon Hunt 氏が、ユーザーが特定の状況下で閲覧履歴を完全に削除できない可能性があることを発見しました。

  - CVE-2021-1765 Eliya Stein 氏が、悪意を持って細工された Web コンテンツが iframe サンドボックスポリシーに違反する可能性があることを発見しました。

  - CVE-2021-1789 @S0rryMybad が、悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

  - CVE-2021-1799 Gregory Vishnepolsky 氏、Ben Seri 氏、および Samy Kamkar 氏が、悪意のある Web サイトが、任意のサーバーの制限されたポートにアクセスできる可能性があることを発見しました。

  - CVE-2021-1801 Eliya Stein 氏が、悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があることを発見しました。

  - CVE-2021-1870 匿名の研究者が、悪意をもって細工された Web コンテンツを処理すると、任意コード実行が発生する可能性があることを発見しました。

検出

DebianDSA-4877-1：webkit2gtk - セキュリティ更新

critical Nessus プラグイン ID 148236

変更ログが見つかりません