Oracle Linux 6:webkitgtk(ELSA-2011-0177)

critical Nessus プラグイン ID 68187
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2011:0177 から:

いくつかのセキュリティ問題を修正する更新済みの webkitgtk パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

WebKitGTK+ は、GTK+ プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

複数のメモリ破損の欠陥が、WebKit で見つかっています。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。(CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198)

WebKit に複数の use-after-free 欠陥が見つかりました。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。(CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204)

WebKit に領域外メモリ読み取りにつながる 2 つの配列インデックスエラーが見つかりました。悪意のある Web コンテンツにより、WebKitGTK+ を使用しているアプリケーションがクラッシュすることがあります。(CVE-2010-4206、 CVE-2010-4577)

WebKit の欠陥により、ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意のある Web コンテンツでユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。
(CVE-2010-3115)

WebKit で「canvas」要素から作成された画像に対して読み取りアクセスが適切に制限されないことが判明しました。悪意のある Web コンテンツにより、リモートの攻撃者は、同一生成元ポリシーをバイパスでき、機密イメージデータにアクセスできる可能性があります。(CVE-2010-3259)

WebKit が DNS のプリフェッチを処理する方法に欠陥が見つかりました。無効化された場合にも、特定の「link」要素を含む Web コンテンツが WebKitGTK+ に DNS プリフェッチを行わせることができます。(CVE-2010-3813)

WebKitGTK+ のユーザーは、WebKitGTK+ バージョン 1.2.6 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新内容を反映させるには、WebKitGTK+ を使用する、実行中のすべてのアプリケーションを再起動する必要があります。

ソリューション

影響を受ける webkitgtk パッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2011-February/001875.html

プラグインの詳細

深刻度: Critical

ID: 68187

ファイル名: oraclelinux_ELSA-2011-0177.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

公開日: 2013/7/12

更新日: 2021/1/14

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:webkitgtk, p-cpe:/a:oracle:linux:webkitgtk-devel, p-cpe:/a:oracle:linux:webkitgtk-doc, cpe:/o:oracle:linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/2/16

脆弱性公開日: 2010/7/30

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

参照情報

CVE: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1790, CVE-2010-1792, CVE-2010-1793, CVE-2010-1807, CVE-2010-1812, CVE-2010-1814, CVE-2010-1815, CVE-2010-3113, CVE-2010-3114, CVE-2010-3115, CVE-2010-3116, CVE-2010-3119, CVE-2010-3255, CVE-2010-3257, CVE-2010-3259, CVE-2010-3812, CVE-2010-3813, CVE-2010-4197, CVE-2010-4198, CVE-2010-4204, CVE-2010-4206, CVE-2010-4577

BID: 42034, 42035, 42036, 42037, 42038, 42041, 42042, 42043, 42044, 42046, 42049, 43047, 43079, 43081, 43083, 44199, 44200, 44201, 44203, 44204, 44206, 44954, 44960, 45718, 45719, 45720, 45721, 45722

RHSA: 2011:0177