Fedora 28：webkit2gtk3（2018-97c58e29e4）

high Nessus プラグイン ID 120639

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新では以下の脆弱性が対処します：

- [CVE-2018-4200]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4200）

その他の修正：

- GTlsConnection: : accept-certificateでTLSエラーチェックを行って、エラーの場合にロードを早期に終了します。

- Webプロセスのネスト化されたWayland Compositorへの接続を適切に解除します。

- 不透明度ゼロのレイヤーのバッキングストアのペイントを回避します。

- ユーザーエージェントのHTTPヘッダーが欠落しているために一部のWebサイトでコンテキストメニューが表示されないことによって開始されるダウンロードを修正します。

- GStreamerGLが無効になっている場合の動画の一時停止解除を修正します。

- いくつかのGObjectイントロスペクションの注釈を修正します。

- Outlook.comとChase.comを修正するようにユーザーエージェントの予期せぬ動作を更新します。

- 複数のクラッシュおよびレンダリングの問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。