webkit2gtk3-2.46.3-1.el8_10.ML.1

エラータID: AXSA:2024-9032:05

リリース日: 
2024/11/21 Thursday - 09:14
題名: 
webkit2gtk3-2.46.3-1.el8_10.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- WebKitGTK には、リモートの攻撃者により、細工された Web
サイトの処理を介して、クロスオリジン攻撃を可能とする脆弱性
が存在します。(CVE-2024-23271)

- WebKitGTK には、リモートの攻撃者により、細工された Web
コンテンツの処理を介して、任意のコードの実行を可能とする
脆弱性が存在します。(CVE-2024-27820)

- WebKitGTK には、リモートの攻撃者により、細工された Web
ページの処理を介して、ユーザーの指紋情報の漏洩を可能とする
脆弱性が存在します。(CVE-2024-27838)

- WebKitGTK には、メモリ領域の境界のチェック処理に問題が
あるため、リモートの攻撃者により、細工された Web コンテンツ
の処理を介して、任意のコードの実行を可能とする脆弱性が存在
します。(CVE-2024-27851)

- WebKitGTK には、メモリ領域の範囲外読み取りの問題がある
ため、リモートの攻撃者により、細工された Web コンテンツ
の処理を介して、サービス拒否攻撃 (クラッシュの発生) を可能
とする脆弱性が存在します。(CVE-2024-40779)

- WebKitGTK には、メモリ領域の範囲外読み取りの問題がある
ため、リモートの攻撃者により、細工された Web コンテンツ
の処理を介して、サービス拒否攻撃 (クラッシュの発生) を可能
とする脆弱性が存在します。(CVE-2024-40780)

- WebKitGTK のメモリ管理機能には、メモリ領域の解放後利用
の問題があるため、リモートの攻撃者により、細工された Web
コンテンツの処理を介して、情報の漏洩、およびサービス拒否
(プロセスのクラッシュ) などを可能とする脆弱性が存在します。
(CVE-2024-40782)

- WebKitGTK には、メモリ領域の範囲外アクセスの問題がある
ため、リモートの攻撃者により、細工された Web コンテンツ
の処理を介して、サービス拒否攻撃 (クラッシュの発生) を可能
とする脆弱性が存在します。(CVE-2024-40789)

- WebKitGTK には、ユーザーインターフェースの一貫性に問題
があるため、リモートの攻撃者により、巧妙に細工された Web
サイトへアクセスさせることを介して、アドレスバーの偽装を
可能とする脆弱性が存在します。(CVE-2024-40866)

- WebKitGTK には、チェック処理に問題があるため、リモート
の攻撃者により、細工された Web コンテンツの処理を介して、
サービス拒否攻撃 (プロセスのクラッシュの発生) を可能とする
脆弱性が存在します。(CVE-2024-44185)

- WebKitGTK の iframe タグの処理には、クロスオリジン間で
本来アクセスできないデータの読み取りを許容してしまう問題
があるため、リモートの攻撃者により、巧妙に細工された Web
サイトへアクセスさせることを介して、情報の漏洩を可能と
する脆弱性が存在します。(CVE-2024-44187)

- WebKitGTK には、入力データのチェック処理の不備に起因
したメモリ破壊の問題があるため、リモートの攻撃者により、
細工された Web コンテンツの処理を介して、サービス拒否
攻撃 (クラッシュの発生) を可能とする脆弱性が存在します。
(CVE-2024-44244)

- WebKitGTK には、チェック処理に問題があるため、リモート
の攻撃者により、細工された Web コンテンツの処理を介して、
セキュリティポリシーの迂回を可能とする脆弱性が存在します。
(CVE-2024-44296)

- WebKitGTK の ANGLE バックエンドには、ヒープ領域の
解放後利用の問題があるため、リモートの攻撃者により、
細工された HTML ページの処理を介して、情報の漏洩や改竄、
およびサービス拒否攻撃などを可能とする脆弱性が存在します。
(CVE-2024-4558)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. webkit2gtk3-2.46.3-1.el8_10.ML.1.src.rpm
    MD5: 7af8b0c05b516f8f7dd5c4dff3fe1c40
    SHA-256: d4611b586a8a2059a159aea24c7242b5b7d741224372f2061384b267f8abef94
    Size: 40.89 MB

Asianux Server 8 for x86_64
  1. webkit2gtk3-2.46.3-1.el8_10.ML.1.i686.rpm
    MD5: abb4f0a4b33278c6ee6cd047c1ddbdb3
    SHA-256: 7b01b9193383b12de385f6585df996b9eff11e896361d9271b131a18a9009a85
    Size: 30.66 MB
  2. webkit2gtk3-2.46.3-1.el8_10.ML.1.x86_64.rpm
    MD5: 4436f2edb580ee237e0ddfa3511bb6e2
    SHA-256: f7d276d9af6f22d770499900051fdac81cfe201c9713967fe500cd598dbd4e6a
    Size: 27.94 MB
  3. webkit2gtk3-devel-2.46.3-1.el8_10.ML.1.i686.rpm
    MD5: b55dfda246be50d39a470d5716170e5e
    SHA-256: 1ccc1562027ead43c34e1166ea8847852d45250bc2fc4ba9fcf35157a34919b9
    Size: 309.96 kB
  4. webkit2gtk3-devel-2.46.3-1.el8_10.ML.1.x86_64.rpm
    MD5: 663987820116cf553f80b6d5a444cd37
    SHA-256: 04629500e9077a887ed3293bd19cb4b73f64b0f6c50e4063a0f655c48a317823
    Size: 305.60 kB
  5. webkit2gtk3-jsc-2.46.3-1.el8_10.ML.1.i686.rpm
    MD5: 9359227b7625304d7950e1702ac2fc05
    SHA-256: b04bc7c60b8f2e894dd6e2968a8c9612362748b9091304b99d5f4894a04acd64
    Size: 4.34 MB
  6. webkit2gtk3-jsc-2.46.3-1.el8_10.ML.1.x86_64.rpm
    MD5: b32c8485c25c8e50e1c24e5bf93ed27d
    SHA-256: d832b99d4ff3f62b1d582dd93f02ca04bad1d8a1cada08418e222f15a963a642
    Size: 4.53 MB
  7. webkit2gtk3-jsc-devel-2.46.3-1.el8_10.ML.1.i686.rpm
    MD5: ad27d61cd83d01aad1937ed82ef17950
    SHA-256: cadab9e7684721d7cf3e0365e3813b4cac2b8c15d7becfde66ac7b5b9debf9d8
    Size: 177.80 kB
  8. webkit2gtk3-jsc-devel-2.46.3-1.el8_10.ML.1.x86_64.rpm
    MD5: 79b0a4ecffd3ca39d8ab759ce173cb04
    SHA-256: f433232151cd77a16e7a1433a2e319f3932a9bee3c267e4562c4d338b50b29af
    Size: 168.65 kB