2022-2513: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-11-08 17:54)

Neues Advisory

Version 2 (2022-11-15 17:22)

Für Oracle Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'webkit2gtk3' bereit, um die Schwachstellen zu beheben.

Version 3 (2022-11-16 09:56)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'webkit2gtk3' bereit, um die Schwachstellen zu beheben.

Version 4 (2022-11-24 08:26)

Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'webkit2gtk3' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) sowie Red Hat CodeReady Linux Builder for x86_64 und ARM 64 8 stehen Sicherheitsupdates für 'glib2' und 'webkit2gtk3' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-22624

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-22628

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-22629

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-22662

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2022-26700

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2022-26709

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-26710

Schwachstelle in WebKit ermöglichen Ausführen beliebigen Programmcodes

CVE-2022-26716

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2022-26717

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-26719

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2022-30293

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.