> WebKit和WebKitGTK+ 安全漏洞

WebKit和WebKitGTK+ 安全漏洞

CNNVD-ID编号	CNNVD-201711-029	CVE编号	CVE-2017-1000121
发布时间	2017-11-06	更新时间	2017-11-06
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	webkitgtk

漏洞介绍

WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKitGTK+是一个用于WebKit渲染引擎的多功能端口。

WebKit和WebKitGTK+ 2.16.3之前的版本中的UNIX IPC layer存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（崩溃）。

漏洞补丁

目前厂商已发布升级了WebKit和WebKitGTK+ 安全漏洞的补丁，WebKit和WebKitGTK+ 安全漏洞的补丁获取链接：

http://trac.webkit.org/changeset/217126/webkit

参考网址

暂无

受影响实体

Webkitgtk Webkitgtk%2b:2.16.2 Webkitgtk Webkitgtk%2b:2.16.1 Webkitgtk Webkitgtk%2b:2.16.0 Webkitgtk Webkitgtk%2b:2.15.92 Webkitgtk Webkitgtk%2b:2.15.91

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-029