Ubuntu 9.10 / 10.04 LTS / 10.10:webkit 脆弱性(USN-1006-1)

critical Nessus プラグイン ID 50046

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーがだまされて悪意のある Webサイトを閲覧した場合、リモートの攻撃者は Web ブラウザのセキュリティに関連する多様な問題を利用して、クロスサイトスクリプティング攻撃、サービス拒否攻撃、および任意のコードの実行などを行う恐れがあります。

各リリースに対して修正された CVE 番号のリストを取得するには、このアドバイザリの上部にリストされているバグを参照してください。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://usn.ubuntu.com/1006-1/

プラグインの詳細

深刻度: Critical

ID: 50046

ファイル名: ubuntu_USN-1006-1.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

公開日: 2010/10/20

更新日: 2019/9/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:gir1.0-webkit-1.0, p-cpe:/a:canonical:ubuntu_linux:libwebkit-1.0-2, p-cpe:/a:canonical:ubuntu_linux:libwebkit-1.0-2-dbg, p-cpe:/a:canonical:ubuntu_linux:libwebkit-1.0-common, p-cpe:/a:canonical:ubuntu_linux:libwebkit-dev, p-cpe:/a:canonical:ubuntu_linux:webkit, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:9.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/10/19

脆弱性公開日: 2009/9/10

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

参照情報

CVE: CVE-2009-2797, CVE-2009-2841, CVE-2010-0046, CVE-2010-0047, CVE-2010-0048, CVE-2010-0049, CVE-2010-0050, CVE-2010-0051, CVE-2010-0052, CVE-2010-0053, CVE-2010-0054, CVE-2010-0314, CVE-2010-0647, CVE-2010-0650, CVE-2010-0651, CVE-2010-0656, CVE-2010-1386, CVE-2010-1387, CVE-2010-1389, CVE-2010-1390, CVE-2010-1391, CVE-2010-1392, CVE-2010-1393, CVE-2010-1394, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1406, CVE-2010-1407, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1664, CVE-2010-1665, CVE-2010-1758, CVE-2010-1759, CVE-2010-1760, CVE-2010-1761, CVE-2010-1762, CVE-2010-1764, CVE-2010-1766, CVE-2010-1767, CVE-2010-1770, CVE-2010-1771, CVE-2010-1772, CVE-2010-1773, CVE-2010-1774, CVE-2010-1780, CVE-2010-1781, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1790, CVE-2010-1792, CVE-2010-1793, CVE-2010-1807, CVE-2010-1812, CVE-2010-1814, CVE-2010-1815, CVE-2010-2264, CVE-2010-2647, CVE-2010-2648, CVE-2010-3113, CVE-2010-3114, CVE-2010-3115, CVE-2010-3116, CVE-2010-3248, CVE-2010-3257, CVE-2010-3259

BID: 36339, 36996, 37925, 37948, 38177, 38372, 38373, 38684, 38685, 38686, 38687, 38688, 38689, 38690, 38691, 38692, 39804, 39808, 40644, 40646, 40647, 40649, 40650, 40653, 40654, 40655, 40656, 40657, 40658, 40659, 40660, 40661, 40662, 40663, 40665, 40666, 40667, 40668, 40669, 40670, 40671, 40672, 40675, 40697, 40698, 40705, 40707, 40710, 40714, 40726, 40727, 40732, 40750, 40753, 40754, 40756, 41051, 41053, 41572, 41573, 41575, 42034, 42035, 42036, 42037, 42038, 42041, 42042, 42043, 42044, 42046, 42049, 42494, 42500, 43047, 43077, 43079, 43081, 43083, 44199, 44200, 44201, 44203, 44204, 44206

USN: 1006-1

CWE: 94, 200, 264