Debian 安全警報

DSA-4854-1 webkit2gtk -- 安全更新

報告日期:
2021/02/17
受影響的軟體:
webkit2gtk
可被襲擊:
是
參考的安全性資料庫:
在 Mitre's CVE 的目錄中: CVE-2020-13558.
更詳盡的資訊:

在 webkit2gtk web 引擎中發現了以下漏洞。

  • CVE-2020-13558

    Marcin Noga 發現，處理惡意構建的 web 內容可能導致任意代碼執行。

在穩定版（buster）中，此問題已被修復於版本 2.30.5-1~deb10u1。

我們建議您升級您的 webkit2gtk 套件。

查看關於 webkit2gtk 的詳細信息，請訪問其安全追蹤頁面 https://security-tracker.debian.org/tracker/webkit2gtk。