Gustavo Noronha Silva による報告：

このリリースには、セキュリティ修正があります。詳細については tarball の中の WebKit/gtk/NEWS ファイルを参照してください。このリリースのための WebKitGTK+ 安定版（stable）ブランチに影響するセキュリティ問題のチェック（そしてプッシュ）を助けてくれた、Red Hat セキュリティチーム（特に Huzaifa Sidhpurwala 氏）と Debian の Michael Gilbert 氏に感謝の意を表します。

- 次のCVEを修正します。 CVE-2010-4492 CVE-2010-4493 CVE-2011-0482 CVE-2010-4199 CVE-2010-4578 CVE-2010-4040 CVE-2011-0778 CVE-2010-2901 CVE-2010-4042

  - CVE-2010-1791 の早期修正によって発生していた回帰を修正。それにより、JavaScript を使用する特定のサイトで webkitgtk のクラッシュが発生していました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GTK+ 用の Web コンテンツエンジンライブラリである WebKit で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1783 WebKit は、テキストノードの動的な変更を適切に処理していません。これにより、リモートの攻撃者が任意のコードを実行したり、細工された HTML ドキュメントからサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます。

- CVE-2010-2901 WebKit におけるレンダリング実装により、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルから詳細不明な他の影響を及ぼすことが可能です。

- CVE-2010-4199 WebKit は SVG <use> 要素の処理中に、詳細不明な変数のキャストを適切に実行していません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工された SVG ドキュメントから詳細不明なその他の影響を与える可能性があります。

- CVE-2010-4040 WebKit は、アニメ化された GIF 画像を適切に処理していません。これにより、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、細工された画像から詳細不明な他の影響を与えたりする可能性があります。

- CVE-2010-4492 WebKit の use-after-free の脆弱性により、SVG アニメーションに関するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。

- CVE-2010-4493 WebKit の use-after-free の脆弱性により、マウスドラッグインベントの処理に関連したベクトルから、サービス拒否が引き起こされる可能性があります。

- CVE-2010-4577 WebKit の WebCore/css/CSSParser.cpp の CSSParser::parseFontFaceSrc 関数は、Cascading Style Sheet（CSS）トークンシーケンスを適切に解析していません。これにより、リモートの攻撃者が、「Type Confusion」（型の取り違え）に関連した、細工されたローカルフォントからサービス拒否（領域外読み込み）を引き起こすことができます。

- CVE-2010-4578 WebKit はカーソル処理を適切に行いません。このため、リモートの攻撃者が「古いポインター」を発生する不明なベクトルを介して、サービス拒否または詳細不明なその他の影響を引き起こす可能性があります。

- CVE-2011-0482 WebKit はアンカーの処理中に、詳細不明な変数のキャストを適切に実行していません。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、細工された HTML ドキュメントから詳細不明なその他の影響を与える可能性があります。

- CVE-2011-0778 WebKit はドラッグアンドドロップ操作を適切に制限しません。これにより、リモートの攻撃者が詳細不明のベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。

WebKit ブラウザおよび JavaScript エンジンに多数のセキュリティ問題があることが発見されています。ユーザーが誘導されて悪意のあるWebサイトを閲覧すると、リモートの攻撃者がWebブラウザーのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51950	FreeBSD：webkit-gtk2 -- 複数の脆弱性（35ecdcbe-3501-11e0-afcd-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2011/2/11	2021/1/6	critical
52018	Fedora 13：webkitgtk-1.2.7-1.fc13（2011-1224）	Nessus	Fedora Local Security Checks	2011/2/18	2021/1/11	critical
52620	Debian DSA-2188-1 : webkit - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/11	2021/1/4	critical
55967	Ubuntu 10.04 LTS/10.10：webkitの脆弱性（USN-1195-1）	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical

検出

プラグインの検索

critical

critical

critical

critical