2024-0352: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-02-09 16:13): Neues Advisory
Version 2 (2024-02-12 16:27): Canonical stellt für Ubuntu 23.10 und Ubuntu 22.04 LTS Sicherheitsupdates für 'webkit2gtk' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne sowie eine weitere lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (oldstable) und Debian 12 Bookworm (stable) stehen Sicherheitsupdates für 'webkitgtk' in der Version 2.42.5-1 bereit, um die Schwachstellen zu adressieren.

Schwachstellen:

CVE-2024-23206

Schwachstelle in Webkit ermöglicht Ausspähen von Informationen

CVE-2024-23213

Schwachstelle in Webkit ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-23222