Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4610-1 webkit2gtk

Debians sikkerhedsbulletin

DSA-4610-1 webkit2gtk -- sikkerhedsopdatering

Rapporteret den:

29. jan 2020

Berørte pakker:

webkit2gtk

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-8835, CVE-2019-8844, CVE-2019-8846.

Yderligere oplysninger:

Følgende sårbarheder blev opdaget i webmotoren webkit2gtk:

• CVE-2019-8835

  En anonym efterforsker opdagede at ondsindet fabrikeret webindhold kunne føre til udførelse af vilkårlig kode.

• CVE-2019-8844

  William Bowling opdagede at ondsindet fabrikeret webindhold kunne føre til udførelse af vilkårlig kode.

• CVE-2019-8846

  Marcin Towalski fra Cisco Talos opdagede at ondsindet fabrikeret webindhold kunne føre til udførelse af vilkårlig kode.

I den stabile distribution (buster), er disse problemer rettet i version 2.26.3-1~deb10u1.

Vi anbefaler at du opgraderer dine webkit2gtk-pakker.

For detaljeret sikkerhedsstatus vedrørende webkit2gtk, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/webkit2gtk