このバージョン2.20.3へのgitの更新では、次の問題を修正します：これらのセキュリティの問題が修正されました：

  - CVE-2018-4190：詳細不明な問題により、リモート攻撃者が、CSSマスクイメージのフェッチ中に送信される機密情報を取得できる可能性がありました（bsc#1097693）。

  - CVE-2018-4199：詳細不明な問題により、リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（バッファオーバーフローとアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#1097693）

  - CVE-2018-4218：詳細不明な問題により、リモート攻撃者が細工されたWebサイト（@generatorStateメモリ解放後使用（Use After Free）を引き起こす）を介して、任意のコードを実行したり、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#1097693）

  - CVE-2018-4222：詳細不明な問題により、リモート攻撃者が、WebAssemblyのコンパイル中にgetWasmBufferFromValueを使用する特別に細工されたWebページを介して、任意のコードを実行する可能性がありました。（bsc#1097693）

  - CVE-2018-4232：詳細不明な問題により、リモート攻撃者が細工されたWebサイトを介してCookieを上書きする可能性がありました（bsc#1097693）

  - CVE-2018-4233：詳細不明な問題により、リモート攻撃者が細工されたWebサイトを介して、任意のコードを実行したり、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#1097693）

  - CVE-2018-11646：webkitFaviconDatabaseSetIconForPageURLおよびwebkitFaviconDatabaseSetIconURLForPageURLで未設定のpageURLが誤って処理され、これによりアプリケーションがクラッシュする可能性がありました（bsc#1095611）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3 (SUSE-SU-2018:2075-1)

high Nessus プラグイン ID 120064

バージョン 1.6