このwebkit2gtk3のバージョン2.22.6への更新では、次の問題を修正します（boo#1124937 boo#1119558）：

修正されたセキュリティ脆弱性：

CVE-2018-4437：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119553）

CVE-2018-4438：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損を引き起こすロジックの問題が存在しました。- 状態管理を改善することで、この問題に対処しました。
（boo#1119554）

CVE-2018-4441：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119555）

CVE-2018-4442：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119556）

CVE-2018-4443：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119557）

CVE-2018-4464：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119558）

CVE-2019-6212：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

CVE-2019-6215：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。型の取り違えの問題が、メモリ処理を改善することで対処されました。

CVE-2019-6216：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

CVE-2019-6217：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

CVE-2019-6226：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

CVE-2019-6227：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。

CVE-2019-6229：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。検証が改善され、ロジックの問題が対処されました。

CVE-2019-6233：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。

CVE-2019-6234：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。

その他のバグ修正と変更：GTK+の動作により適切に一致するように、ページの終わりに達すると、キネティックスクロールが突然ではなくスムーズに遅くなります。

WaylandのWebインスペクター虫眼鏡を修正します。

X11でスクロールするときに一部のWebサイト（YouTubeなど）での表示の文字化けを修正します。

複数のクラッシュ、競合状態、およびレンダリングの問題を修正します。

詳細な変更のリストの参照先：
https://webkitgtk.org/security/WSA-2019-0001.html

https://webkitgtk.org/2019/02/09/webkitgtk2.22.6-released.html

https://webkitgtk.org/security/WSA-2018-0009.html

https://webkitgtk.org/2018/12/13/webkitgtk2.22.5-released.html

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3 (SUSE-SU-2019:0497-1)

high Nessus プラグイン ID 122474

バージョン 1.6