2019-0302: WebKitGTK+: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-02-13 11:01): Neues Advisory
Version 2 (2019-02-13 18:41): Für Ubuntu 18.04 LTS und Ubuntu 18.10 stehen Sicherheitsupdates für 'webkit2gtk' zur Verfügung, um die beiden referenzierten Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in WebKitGTK+ ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes mit Hilfe speziell präparierter Webseiten.

Diese Schwachstellen wurden mit dem WebKitGTK+ Release 2.22.6 behoben. Der Hersteller informiert im Sicherheitshinweis WSA-2019-0001 über weitere Schwachstellen, die bereits in den vorangegangenen WebKitGTK+ 2.22.x Releases behoben wurden.

Für Fedora 28 und 29 stehen Sicherheitsupdates in Form von 'webkit2gtk3-2.22.6-1'-Paketen im Status 'testing' bereit.

Schwachstellen:

CVE-2019-6212

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-6215