2023-2334: WebKitGTK: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-09-29 11:35): Neues Advisory
Version 2 (2023-10-11 09:09): Canonical stellt für Ubuntu 23.04 und Ubuntu 22.04 LTS Sicherheitsupdates für 'webkit2gtk' bereit, um die Schwachstellen zu beheben.
Version 3 (2023-10-13 09:22): Für Debian 11 Bullseye (oldstable) steht Version 2.42.1-1~deb11u1 und für Debian 12 Bookworm (stable) steht Version 2.42.1-1~deb12u1 von 'webkit2gtk' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 37 und 38 stehen Sicherheitsupdates in Form von 'webkitgtk-2.42.1-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-39928

Schwachstelle in WPE WebKit und WebKitGTK ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-41074

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-41993