この更新プログラムはwebkit2gtk3をバージョン2.26.2に更新し、以下の問題を修正します：

Webkit2gtk3がバージョン2.26.2に更新されました（WSA-2019-0005およびWSA-2019-0006、bsc#1155321 bsc#1156318） 

解決されたセキュリティ問題：

  - CVE-2019-8625：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があるロジックの問題を修正しました。 

  - CVE-2019-8674：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があるロジックの問題を修正しました。

  - CVE-2019-8707：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8719：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があるロジックの問題を修正しました。

  - CVE-2019-8720：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8726：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8733：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8735：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8763：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8768：ユーザーが閲覧履歴アイテムを削除できない可能性がある問題を修正しました。

  - CVE-2019-8769：悪意を持って細工されたWebサイトにアクセスすると、閲覧履歴が漏洩する可能性がある問題を修正しました。

  - CVE-2019-8771：悪意を持って作成されたWebコンテンツが、iframeサンドボックスポリシーに違反する可能性がある問題を修正しました。

  - CVE-2019-8710：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8743：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8764：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があるロジックの問題を修正しました。

  - CVE-2019-8765：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8766：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8782：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8783：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8808：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8811：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8812：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8813：悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があるロジックの問題を修正しました。

  - CVE-2019-8814：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8815：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8816：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8819：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8820：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8821：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8822：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

  - CVE-2019-8823：悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の問題を修正しました。この問題により、任意のコードが実行される可能性がありました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：webkit2gtk3 (openSUSE-2019-2591)

high Nessus プラグイン ID 131535

バージョン 1.7