バージョン2.20.3へのwebkit2gtk3の更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました：

  - CVE-2018-4190：詳細不明な問題により、リモート攻撃者が、CSSマスクイメージのフェッチ中に送信される機密情報を取得できる可能性がありました（bsc#1097693）。

  - CVE-2018-4199：詳細不明な問題により、リモート攻撃者が細工したXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（バッファオーバーフローとアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#1097693） 

  - CVE-2018-4218：詳細不明な問題により、リモート攻撃者が細工したWebサイト（@generatorStateメモリ解放後使用（Use After Free）を引き起こす）を介して、任意のコードを実行したり、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#1097693） 

  - CVE-2018-4222：詳細不明な問題により、リモート攻撃者が、WebAssemblyのコンパイル中にgetWasmBufferFromValueを使用する特別に細工したWebページを介して、任意のコードを実行する可能性がありました。（bsc#1097693） 

  - CVE-2018-4232：詳細不明な問題により、リモート攻撃者が細工したWebサイトを介してCookieを上書きする可能性がありました（bsc#1097693） 

  - CVE-2018-4233：詳細不明な問題により、リモート攻撃者が細工したWebサイトを介して、任意のコードを実行したり、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#1097693） 

  - CVE-2018-11646：webkitFaviconDatabaseSetIconForPageURLおよびwebkitFaviconDatabaseSetIconURLForPageURLで未設定のpageURLが誤って処理され、これによりアプリケーションがクラッシュする可能性がありました（bsc#1095611）。

以下のセキュリティ以外の問題が、修正されました。

  - Linuxでmmapの割り当てが失敗する場合にGigacageを無効にします。

  - PayPalのWebサイトにユーザーエージェントquirkを追加します。

  - 以下に関するCookieの取得しようとして発生するネットワークプロセスのクラッシュを修正します：空白ページ。

  - Waylandでウィンドウを閉じる際のUIプロセスのクラッシュを修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2018-845）

high Nessus プラグイン ID 111626

バージョン 1.7