このwebkit2gtk3のバージョン2.22.6への更新では、次の問題を修正します（boo#1124937boo#1119558）：

修正されたセキュリティ脆弱性：

  - CVE-2018-4437：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119553）

  - CVE-2018-4438：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損を引き起こすロジックの問題が存在しました。状態管理を改善することで、この問題に対処しました。（boo#1119554）

  - CVE-2018-4441：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119555）

  - CVE-2018-4442：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119556）

  - CVE-2018-4443：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。（boo#1119557）

  - CVE-2018-4464：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました（boo#1119558）。

  - CVE-2019-6212：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6215：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。型の取り違えの問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6216：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6217：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6226：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6227：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6229：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。検証が改善され、ロジックの問題が対処されました。

  - CVE-2019-6233：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。

  - CVE-2019-6234：悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。メモリ破損の問題が、メモリ処理を改善することで対処されました。

その他のバグ修正と変更：

  - GTK+の動作により適切に一致するように、ページの終わりに達すると、キネティックスクロールが突然ではなくスムーズに遅くなります。

  - WaylandのWebインスペクター拡大鏡を修正します。

  - X11でスクロールするときに一部のWebサイト（YouTubeなど）での表示の文字化けを修正します。

  - 複数のクラッシュ、競合状態、およびレンダリングの問題を修正します。

詳細な変更のリストの参照先：

-https://webkitgtk.org/security/WSA-2019-0001.html

-https://webkitgtk.org/2019/02/09/webkitgtk2.22.6-released.html

-https://webkitgtk.org/security/WSA-2018-0009.html

-https://webkitgtk.org/2018/12/13/webkitgtk2.22.5-released.html

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：webkit2gtk3 (openSUSE-2019-308)

high Nessus プラグイン ID 122744

バージョン 1.6