Gustavo Noronha Silva による報告：

このリリースには、セキュリティ修正があります。詳細については tarball の中の WebKit/gtk/NEWS ファイルを参照してください。このリリースのための WebKitGTK+ 安定版（stable）ブランチに影響するセキュリティ問題のチェック（そしてプッシュ）を助けてくれた、Red Hat セキュリティチーム（特に Huzaifa Sidhpurwala 氏）と Debian の Michael Gilbert 氏に感謝の意を表します。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 5.0.375.125 以前です。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- レイアウトコードにおける詳細不明なエラーにより、メモリコンテンツが漏洩されます。（問題 #42736）

- 大型キャンバスの処理に、詳細不明なエラーが存在します。（問題 #43813）

- レンダリングのコードに、メモリ破損のエラーが存在します。
 （問題 #47866）

- SVG コンテンツの処理に、メモリ破損のエラーが存在します。（問題 #48284）

- ホスト名切り捨て、および不適切な省略に関する詳細不明なエラーが存在します。（問題 #48597）

webkit のこのバージョンの 1.2.7 へのアップグレードにより、以下のバグが修正されます。

  - CVE-2010-2441：CVSS v2 ベーススコア：4.3（AV：N/AC：M/Au：N/C：P/I：N/A：N)：許可、権限、およびアクセスコントロール（CWE-264）

  - CVE-2010-2901：CVSS v2 ベーススコア：3.7（AV：L/AC：H/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119）

  - CVE-2010-4042：CVSS v2 ベーススコア：3.7（AV：L/AC：H/Au：N/C：P/I：P/A：P)：入力検証（CWE-20）

  - CVE-2010-4492：CVSS v2 ベーススコア：7.5（AV：N/AC：L/Au：N/C：P/I：P/A：P)：リソース管理エラー（CWE-399）

  - CVE-2010-4493：CVSS v2 ベーススコア：3.7（AV：L/AC：H/Au：N/C：P/I：P/A：P)：リソース管理エラー（CWE-399）

  - CVE-2010-4578：CVSS v2 ベーススコア：3.7（AV：L/AC：H/Au：N/C：P/I：P/A：P)：入力検証（CWE-20）

  - CVE-2011-0482：CVSS v2 ベーススコア：3.7（AV：L/AC：H/Au：N/C：P/I：P/A：P)：数値エラー（CWE-189）

  - CVE-2011-0778：CVSS v2 ベーススコア：3.7（AV：L/AC：H/Au：N/C：P/I：P/A：P)：許可、権限、およびアクセスコントロール（CWE-264）

Webkit バージョン 1.2.7 は、いくつかのセキュリティ問題を修正します。（CVE-2010-2441 / CVE-2010-2901 / CVE-2010-4042 / CVE-2010-4492 / CVE-2010-4493 / CVE-2010-4578 / CVE-2011-0482 / CVE-2011-0778）

webkit のこのバージョンの 1.2.7 へのアップグレードにより、以下のバグが修正されます。

- CVE-2010-2441：CVSS v2 ベーススコア 4.3（AV:N/AC:M/Au:N/C:P/I:N/A:N）：権限、特権、およびアクセスコントロール（CWE-264）

- CVE-2010-2901：CVSS v2 ベーススコア：3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）：バッファエラー（CWE-119）

- CVE-2010-4042：CVSS v2 ベーススコア：3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）：入力検証（CWE-20）

- CVE-2010-4492：CVSS v2 ベーススコア：7.5（AV:N/AC:L/Au:N/C:P/I:P/A:P）：リソース管理エラー（CWE-399）

- CVE-2010-4493：CVSS v2 ベーススコア：3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）：リソース管理エラー（CWE-399）

- CVE-2010-4578：CVSS v2 ベーススコア：3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）：入力検証（CWE-20）

- CVE-2011-0482：CVSS v2 ベーススコア：3.7（AV:L/AC:H/Au:N/C:P/I:P/A:P）：数値エラー（CWE-189）

- CVE-2011-0778：CVSS v2 ベーススコア 3.7 （AV:L/AC:H/Au:N/C:P/I:P/A:P）：権限、特権、およびアクセスコントロール（CWE-264）

- 次のCVEを修正します。 CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

  - CVE-2010-1791 の早期修正によって発生していた回帰を修正。それにより、JavaScript を使用する特定のサイトで webkitgtk のクラッシュが発生していました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GTK+ 用の Web コンテンツエンジンライブラリである WebKit で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1783 WebKit は、テキストノードの動的な変更を適切に処理していません。これにより、リモートの攻撃者が任意のコードを実行したり、細工された HTML ドキュメントからサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2010-2901 WebKit におけるレンダリング実装により、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから詳細不明な他の影響を及ぼすことが可能です。

- CVE-2010-4199 WebKit は SVG <use> 要素の処理中に、詳細不明な変数のキャストを適切に実行していません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工された SVG ドキュメントから詳細不明なその他の影響を与える可能性があります。

- CVE-2010-4040 WebKit は、アニメ化された GIF 画像を適切に処理していません。これにより、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、細工された画像から詳細不明な他の影響を与えたりする可能性があります。

- CVE-2010-4492 WebKit の use-after-free の脆弱性により、SVG アニメーションに関するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。

- CVE-2010-4493 WebKit の use-after-free の脆弱性により、マウスドラッグインベントの処理に関連したベクトルから、サービス拒否が引き起こされる可能性があります。

- CVE-2010-4577 WebKit の WebCore/css/CSSParser.cpp の CSSParser::parseFontFaceSrc 関数は、Cascading Style Sheet（CSS）トークンシーケンスを適切に解析していません。これにより、リモートの攻撃者が、「Type Confusion」（型の取り違え）に関連した、細工されたローカルフォントからサービス拒否（領域外読み込み）を引き起こすことができます。

- CVE-2010-4578 WebKit はカーソル処理を適切に行いません。このため、リモートの攻撃者が「古いポインター」を発生する不明なベクトルを介して、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。

- CVE-2011-0482 WebKit はアンカーの処理中に、詳細不明な変数のキャストを適切に実行していません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工された HTML ドキュメントから詳細不明なその他の影響を与える可能性があります。

- CVE-2011-0778 WebKit はドラッグアンドドロップ操作を適切に制限しません。これにより、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーが誘導されて悪意のあるWebサイトを閲覧すると、リモートの攻撃者がWebブラウザーのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51950	FreeBSD：webkit-gtk2 -- 複数の脆弱性（35ecdcbe-3501-11e0-afcd-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
47859	Google Chrome < 5.0.375.125 複数の脆弱性	Nessus	Windows	2010/7/27	2022/4/11	high
53886	openSUSEセキュリティ更新プログラム：libwebkit（openSUSE-SU-2011:0482-1）	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	critical
55453	SuSE 11.1 セキュリティ更新：webkit（SAT パッチ番号 4765）	Nessus	SuSE Local Security Checks	2011/6/29	2021/1/19	critical
75630	openSUSE セキュリティ更新：libwebkit （openSUSE-SU-2011:0482-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
52018	Fedora 13：webkitgtk-1.2.7-1.fc13（2011-1224）	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
52620	Debian DSA-2188-1 : webkit - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
55967	Ubuntu 10.04 LTS/10.10：webkitの脆弱性（USN-1195-1）	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical

critical

critical