このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。

バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。

バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。

バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2018-118）（Meltdown）（Spectre）

high Nessus プラグイン ID 106549

バージョン 3.10

バージョン 3.9

バージョン 3.10 Jan 13, 2026, 11:35 AM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202601131135
バージョン 3.9 Oct 30, 2025, 2:57 PM CVSSv2 score source (set to "CVE-2017-7042") CVSSv3 score source (set to "CVE-2017-7157") Plugin Feed: 202510301457