このwebkit2gtk3の更新では、以下の問題を修正します：バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2018:0219-1）（Meltdown）（Spectre）

high Nessus プラグイン ID 106370

バージョン 3.10