2017-1878: WebKitGTK+: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-10-24 12:55)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in WebKitGTK+ ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen und Cross-Site-Scripting (XSS)-Angriffe mit Hilfe speziell präparierter Webinhalte.

Canonical stellt für Ubuntu 16.04 LTS und Ubuntu 17.04 Sicherheitsupdates für WebKitGTK+ auf die fehlerbereinigte Version 2.18.0 bereit. Die aktuelle Version der Software ist 2.18.1.

Schwachstellen:

CVE-2017-7089

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-7090

Schwachstelle in WebKit ermöglicht das Ausspähen von Informationen

CVE-2017-7092 CVE-2017-7093 CVE-2017-7095 CVE-2017-7096 CVE-2017-7098 CVE-2017-7100 CVE-2017-7102 CVE-2017-7104 CVE-2017-7107

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2017-7109

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-7111 CVE-2017-7117 CVE-2017-7120 CVE-2017-7087 CVE-2017-7091

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.