1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
|
#use wml::debian::translation-check translation="9f4968f1d9a97ff25da0334028d0e74ab7c96c32" mindelta="1" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>В веб-движке webkit2gtk было обнаружено несколько
уязвимостей:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8644">CVE-2019-8644</a>
<p>Г. Гешев обнаружил повреждение содержимого памяти, которое может приводить к
выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8649">CVE-2019-8649</a>
<p>Сергей Глазунов обнаружил проблему, которая может приводить ко всеобщему
межсайтовому скриптингу.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8658">CVE-2019-8658</a>
<p>akayn обнаружил проблему, которая может приводить ко всеобщему межсайтовому
скриптингу.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8666">CVE-2019-8666</a>
<p>Цзунмин Ван и Чжэ Цзинь обнаружили проблему, связанную с повреждением содержимого памяти,
которая может приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8669">CVE-2019-8669</a>
<p>akayn обнаружил проблему, связанную с повреждением содержимого памяти, которая может
приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8671">CVE-2019-8671</a>
<p>Сотрудники Apple обнаружили проблемы, связанные с повреждением содержимого памяти, которые
могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8672">CVE-2019-8672</a>
<p>Сэмуэль Гросс обнаружил проблему, связанную с повреждением содержимого памяти, которая может
приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8673">CVE-2019-8673</a>
<p>Соён Парк и Вэнь Сюй обнаружили проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8676">CVE-2019-8676</a>
<p>Соён Парк и Вэнь Сюй обнаружили проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8677">CVE-2019-8677</a>
<p>Цзихуэй Лу обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8678">CVE-2019-8678</a>
<p>Анонимный исследователь, Энтони Лай, Кен Вон, Джонгху Шин,
Джонни Юй, Крис Чан, Фил Мок, Алан Хо и Бирон Вэй обнаружили
проблемы, связанные с повреждением содержимого памяти, которые
могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8679">CVE-2019-8679</a>
<p>Цзихуэй Лу обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8680">CVE-2019-8680</a>
<p>Цзихуэй Лу обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8681">CVE-2019-8681</a>
<p>Г. Гешев обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8683">CVE-2019-8683</a>
<p>lokihardt обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8684">CVE-2019-8684</a>
<p>lokihardt обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8686">CVE-2019-8686</a>
<p>Г. Гешев обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8687">CVE-2019-8687</a>
<p>Сотрудники Apple обнаружили проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8688">CVE-2019-8688</a>
<p>Инсу Юнь обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8689">CVE-2019-8689</a>
<p>lokihardt обнаружил проблемы, связанные с повреждением содержимого памяти,
которые могут приводить к выполнению произвольного кода.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-8690">CVE-2019-8690</a>
<p>Сергей Глазунов обнаружил проблему, которая может приводить ко всеобщему
межсайтовому скриптингу.</p></li>
</ul>
<p>Подробности вы можете найти на странице WebKitGTK и рекомендации по безопасности
WPE WebKit WSA-2019-0004.</p>
<p>В стабильном выпуске (buster) эти проблемы были исправлены в
версии 2.24.4-1~deb10u1.</p>
<p>Рекомендуется обновить пакеты webkit2gtk.</p>
<p>С подробным статусом поддержки безопасности webkit2gtk можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
<a href="https://security-tracker.debian.org/tracker/webkit2gtk">\
https://security-tracker.debian.org/tracker/webkit2gtk</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2019/dsa-4515.data"
|
