この更新プログラムはwebkit2gtk3をバージョン2.20.3に更新し、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2018-4190：詳細不明な問題により、リモート攻撃者が、CSSマスクイメージのフェッチ中に送信される機密情報を取得できる可能性がありました（bsc#1097693）。

  - CVE-2018-4199：詳細不明な問題により、リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（バッファオーバーフローとアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#1097693） 

  - CVE-2018-4218：詳細不明な問題により、リモート攻撃者が細工されたWebサイト（@generatorStateメモリ解放後使用（Use After Free）を引き起こす）を介して、任意のコードを実行したり、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#1097693） 

  - CVE-2018-4222：詳細不明な問題により、リモート攻撃者が、WebAssemblyのコンパイル中にgetWasmBufferFromValueを使用する特別に細工されたWebページを介して、任意のコードを実行する可能性がありました。（bsc#1097693） 

  - CVE-2018-4232：詳細不明な問題により、リモート攻撃者が細工されたWebサイトを介してCookieを上書きする可能性がありました（bsc#1097693） 

  - CVE-2018-4233：詳細不明な問題により、リモート攻撃者が細工されたWebサイトを介して、任意のコードを実行したり、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#1097693） 

  - CVE-2018-11646：webkitFaviconDatabaseSetIconForPageURLおよびwebkitFaviconDatabaseSetIconURLForPageURLで未設定のpageURLが誤って処理され、これによりアプリケーションがクラッシュする可能性がありました（bsc#1095611）。

以下のセキュリティ以外の問題が、修正されました。

  - Linuxでmmapの割り当てが失敗する場合にGigacageを無効にします。

  - PayPalのWebサイトにユーザーエージェントquirkを追加します。

  - 以下に関するCookieの取得しようとして発生するネットワークプロセスのクラッシュを修正します：空白ページ。

  - Waylandでウィンドウを閉じる際のUIプロセスのクラッシュを修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：webkit2gtk3 (openSUSE-2019-566)

high Nessus プラグイン ID 123245

バージョン 1.6