Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4996-1 wpewebkit

Debians sikkerhedsbulletin

DSA-4996-1 wpewebkit -- sikkerhedsopdatering

Rapporteret den:

29. okt 2021

Berørte pakker:

wpewebkit

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-30846, CVE-2021-30851, CVE-2021-42762.

Yderligere oplysninger:

Følgende sårbarheder er opdaget i webmotoren wpewebkit:

• CVE-2021-30846

  Sergei Glazunov opdagede at behandling af ondsindet fremstillet webindhold kunne føre udførelse af vilkårlig kode.

• CVE-2021-30851

  Samuel Gross opdagde at behandling af ondsindet fremstillet webindhold, kunne føre til udførelse af kode.

• CVE-2021-42762

  En anonym rapportør opdagede en begrænset omgåelse af Bubblewrap-sandkassen, hvilket gjorde det muligt for en proces i en sandkasse, at narre værtsprocesser til at tro, at sandkasseprocessen i er indespærret.

I den stabile distribution (bullseye), er disse problemer rettet i version 2.34.1-1~deb11u1.

Vi anbefaler at du opgraderer dine wpewebkit-pakker.

For detaljeret sikkerhedsstatus vedrørende wpewebkit, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/wpewebkit