Fedora 26：webkitgtk4（2018-6a9fea1b3a）

high Nessus プラグイン ID 109970

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新では以下の脆弱性が対処します：

- [CVE-2018-4200]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4200）

その他の修正：

- GTlsConnection: : accept-certificateでTLSエラーチェックを行って、エラーの場合にロードを早期に終了します。

- Webプロセスのネスト化されたWayland Compositorへの接続を適切に解除します。

- 不透明度ゼロのレイヤーのバッキングストアのペイントを回避します。

- ユーザーエージェントのHTTPヘッダーが欠落しているために一部のWebサイトでコンテキストメニューが表示されないことによって開始されるダウンロードを修正します。

- GStreamerGLが無効になっている場合の動画の一時停止解除を修正します。

- いくつかのGObjectイントロスペクションの注釈を修正します。

- Outlook.comとChase.comを修正するようにユーザーエージェントquirkを更新します。

- 複数のクラッシュおよびレンダリングの問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。