この更新プログラムはwebkit2gtk3をバージョン2.28.1に更新し、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-10018: m_deferredFocusedNodeChangeデータ構造が不適切に処理されていたために発生していたサービス拒否を修正しました（bsc#1165528）。

CVE-2020-11793: メモリ解放後使用の脆弱性によって引き起こされる任意コード実行の可能性を修正しました（bsc#1169658）。

修正された非セキュリティ問題：APIを追加して、（クロスサイト）ナビゲーションでプロセススワップを有効にします。

Web拡張との通信用のユーザーメッセージAPIを追加します。

同一サイトCookieのサポートを追加します。

Service Workerはデフォルトで有効になっています。

Pointer Lock APIのサポートを追加します。

flatpakサンドボックスサポートを追加します。

オンデマンドのハードウェア高速化ポリシーが高速復号モードを終了しないようにします。

フォームコントロールのレンダリングで、常にライトテーマを使用します。

about：gpuを追加して、グラフィックススタックに関する情報を表示します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: webkit2gtk3 (SUSE-SU-2020:1109-1)

critical Nessus プラグイン ID 136013

変更ログが見つかりません