Bulletin d'alerte Debian
DLA-3274-1 webkit2gtk -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 19 janvier 2023
- Paquets concernés :
- webkit2gtk
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2022-42852, CVE-2022-42856, CVE-2022-42867, CVE-2022-46692, CVE-2022-46698, CVE-2022-46699, CVE-2022-46700.
- Plus de précisions :
-
Les vulnérabilités suivantes ont été découvertes dans le moteur web WebKitGTK.
- CVE-2022-42852
hazbinhotel a découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à une divulgation de la mémoire du processus.
- CVE-2022-42856
Clement Lecigne a découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à l’exécution de code arbitraire.
- CVE-2022-42867
Maddie Stone a découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à l’exécution de code arbitraire.
- CVE-2022-46692
KirtiKumar Anandrao Ramchandani a découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à un contournement de la politique de même origine.
- CVE-2022-46698
Dohyun Lee et Ryan Shin ont découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à la divulgation d’informations sensibles sur l’utilisateur.
- CVE-2022-46699
Samuel Gross a découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à l’exécution de code arbitraire.
- CVE-2022-46700
Samuel Gross a découvert que le traitement d’un contenu web contrefait de manière malveillante pouvait aboutir à l’exécution de code arbitraire.
Pour Debian 10
Buster
, ces problèmes ont été corrigés dans la version 2.38.3-1~deb10u1.Nous vous recommandons de mettre à jour vos paquets webkit2gtk.
Pour disposer d'un état détaillé sur la sécurité de webkit2gtk, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/webkit2gtk.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.
- CVE-2022-42852