2018-0179: WebKitGTK+: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-01-29 10:12): Neues Advisory
Version 2 (2018-01-31 12:12): Für Ubuntu 16.04 LTS und Ubuntu 17.10 stehen Sicherheitsupdates für 'webkit2gtk' auf Version 2.18.6 zur Verfügung.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in WebKitGTK+ ermöglichen einem entfernten, nicht authentisierten Angreifer, beispielsweise mit Hilfe einer schädlich präparierten Webseite, die von einem Benutzer geöffnet wird, beliebigen Programmcode zur Ausführung zu bringen oder falsche Informationen darzustellen und dadurch den Benutzer zu täuschen.

Das WebKitGTK+-Team veröffentlicht WebKitGTK+ 2.18.6 zur Behebung der Schwachstellen. Im gleichzeitig veröffentlichten Sicherheitshinweis WSA-2018-0002 wird zusätzlich die Schwachstelle CVE-2018-4089 erwähnt, die bereits in Version 2.18.4 behoben wurde.

Für Fedora 26 und 27 stehen Sicherheitsupdates in Form von 'webkitgtk4-2.18.6-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-7153

Schwachstelle in WebKit ermöglicht Darstellung falscher Informationen

CVE-2017-7160

Schwachstelle in WebKit ermöglicht u. a. Ausführung beliebiegen Programmcodes

CVE-2017-7161

Schwachstelle in WebKit Web Inspector ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-7165 CVE-2017-13884 CVE-2017-13885

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4088 CVE-2018-4096