この更新では以下の脆弱性が対処します：

  - [CVE-2018-4200]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4200）

その他の修正：

  - GTlsConnection: : accept-certificateでTLSエラーチェックを行って、エラーの場合にロードを早期に終了します。

  - Webプロセスのネスト化されたWayland Compositorへの接続を適切に解除します。

  - 不透明度ゼロのレイヤーのバッキングストアのペイントを回避します。

  - ユーザーエージェントのHTTPヘッダーが欠落しているために一部のWebサイトでコンテキストメニューが表示されないことによって開始されるダウンロードを修正します。

  - GStreamerGLが無効になっている場合の動画の一時停止解除を修正します。

  - いくつかのGObjectイントロスペクションの注釈を修正します。

  - Outlook.comとChase.comを修正するようにユーザーエージェントの予期せぬ動作を更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 28：webkit2gtk3（2018-97c58e29e4）

high Nessus プラグイン ID 120639

バージョン 1.6