Gustavo Noronha Silva による報告：

- 以下の CVE を修正するパッチが Vincent Danen 氏および Red Hat セキュリティチームの他のメンバーの助力により追加されました：

リモートホストにインストールされているGoogle Chromeのバージョンは、6.0.472.53より前です。そのため、報告によると以下の複数の脆弱性の影響を受けます：

  - 空白のフレームターゲットのあるポップアップブロッカーをバイパスすることが可能です。（問題#34414）

  - ホモグラフィックシーケンスのある URL バーをビジュアル的に偽装することが可能です。（問題#37201）

  - クリップボードコンテンツを設定する制限が、充分に厳格ではありません。（問題#41654）

  - SVG フィルターに、古いポインターが存在します。（問題#45659）

  - インストールされている拡張を列挙できる可能性があります。
    （問題#45876）

  - WebSocket の詳細不明な脆弱性が、ブラウザの NULL クラッシュを引き起こす可能性があります。（問題 #46750、#51846）

  - 「Notifications」プレゼンターに、use-after-free エラーが存在します。（問題#50386）

  -「Notifications」権限に、詳細不明なメモリ破損のエラーが存在します。（問題#50839）

  - 複数の詳細不明な整数エラーが WebSocket に存在します。
    （問題 #51360、#51739）

  - メモリ破損問題がカウンターノードで存在しています。
    （問題#51653）

  - Chrome が過剰な量のオートコンプリートエントリを保存する可能性があります。（問題#51727）

  - フォーカスの処理に古いポインターが存在します。（問題#52443）

  - サンドボックスパラメーターの逆シリアル化のエラーが存在します。
    （問題#52682）

  - 詳細不明なクロスオリジンの画像盗用問題が存在します。
    （問題#53001）

いくつかのセキュリティ問題を修正する更新済みの webkitgtk パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

WebKitGTK+ は、GTK+ プラットフォームに対するポータブル Web レンダリングエンジン WebKit のポートです。

複数のメモリ破損の欠陥が、WebKit で見つかっています。悪意のあるWebコンテンツは、WebKitGTK+を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

WebKit に複数の use-after-free 欠陥が見つかりました。悪意のあるWebコンテンツは、WebKitGTK+を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

WebKit に領域外メモリ読み取りにつながる 2 つの配列インデックスエラーが見つかりました。悪意のあるWebコンテンツにより、WebKitGTK+を使用しているアプリケーションがクラッシュすることがあります。（CVE-2010-4206、CVE-2010-4577）

WebKit の欠陥により、ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意のある Web コンテンツでユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。
（CVE-2010-3115）

WebKit で「canvas」要素から作成された画像に対して読み取りアクセスが適切に制限されないことが判明しました。悪意のあるWebコンテンツにより、リモートの攻撃者は、同一生成元ポリシーをバイパスでき、機密イメージデータにアクセスできる可能性があります。（CVE-2010-3259）

WebKit の、DNS のプリフェッチ処理方法に欠陥が発見されています。無効化された場合にも、特定の「link」要素を含むWebコンテンツがWebKitGTK+にDNSプリフェッチを行わせることができます。（CVE-2010-3813）

WebKitGTK+ のユーザーは、これらの問題を解決する WebKitGTK+ バージョン 1.2.6 が含まれる更新済みパッケージへアップグレードする必要があります。更新内容を反映させるには、WebKitGTK+ を使用する、実行中のすべてのアプリケーションを再起動する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0177 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.2.6-2]
    - js 回帰の修正を追加しました

    [1.2.6-1]
    - 1.2.6 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のメモリ破損の欠陥が、WebKit で見つかっています。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1787、CVE-2010-1788、CVE-2010-1790、CVE-2010-1792、CVE-2010-1807、CVE-2010-1814、CVE-2010-3114、CVE-2010-3116、CVE-2010-3119、CVE-2010-3255、CVE-2010-3812、CVE-2010-4198）

WebKit に複数の use-after-free 欠陥が見つかりました。悪意のある Web コンテンツは、WebKitGTK+ を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードを実行できる可能性があります。（CVE-2010-1780、CVE-2010-1786、CVE-2010-1793、CVE-2010-1812、CVE-2010-1815、CVE-2010-3113、CVE-2010-3257、CVE-2010-4197、CVE-2010-4204）

WebKit に領域外メモリ読み取りにつながる 2 つの配列インデックスエラーが見つかりました。悪意のある Web コンテンツにより、WebKitGTK+ を使用しているアプリケーションがクラッシュすることがあります。（CVE-2010-4206、CVE-2010-4577）

WebKit の欠陥により、ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意のある Web コンテンツでユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。
（CVE-2010-3115）

WebKit で「canvas」要素から作成された画像に対して読み取りアクセスが適切に制限されないことが判明しました。悪意のある Web コンテンツにより、リモートの攻撃者は、同一生成元ポリシーをバイパスでき、機密イメージデータにアクセスできる可能性があります。（CVE-2010-3259）

WebKit が DNS のプリフェッチを処理する方法に欠陥が見つかりました。無効化された場合にも、特定の「link」要素を含む Web コンテンツが WebKitGTK+ に DNS プリフェッチを行わせることができます。（CVE-2010-3813）

更新内容を反映させるには、WebKitGTK+ を使用する、実行中のすべてのアプリケーションを再起動する必要があります。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のクロスサイトスクリプティング、サービス拒否、任意のコードの実行などのセキュリティ欠陥が webkit で発見されました。

詳細については、CVE web リンクを参照してください。

更新パッケージは、最新（1.2.7）のバージョンにアップグレードされ、これらの問題をが訂正されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50075	FreeBSD：Webkit-gtk2 -- 複数の脆弱性（e5090d2a-dbbe-11df-82f8-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2010/10/21	2021/1/6	critical
49089	Google Chrome < 6.0.472.53 複数の脆弱性	Nessus	Windows	2010/9/2	2022/4/11	high
51672	RHEL 6：webkitgtk（RHSA-2011: 0177）	Nessus	Red Hat Local Security Checks	2011/1/26	2021/1/14	critical
68187	Oracle Linux 6：webkitgtk（ELSA-2011-0177）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60943	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の webkitgtk	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical
52523	Mandriva Linux セキュリティアドバイザリ：webkit（MDVSA-2011: 039）	Nessus	Mandriva Local Security Checks	2011/3/3	2021/1/6	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical