この更新プログラムはwebkit2gtk3をバージョン2.28.1に更新し、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-10018: m_deferredFocusedNodeChangeデータ構造が不適切に処理されていたために発生していたサービス拒否を修正しました（bsc#1165528）。

  - CVE-2020-11793: メモリ解放後使用の脆弱性によって引き起こされる任意コード実行の可能性を修正しました（bsc#1169658）。

修正された非セキュリティ問題：

  - APIを追加して、（クロスサイト）ナビゲーションでプロセススワップを有効にします。

  - Web拡張との通信用のユーザーメッセージAPIを追加します。

  - 同一サイトCookieのサポートを追加します。

  - Service Workerはデフォルトで有効になっています。

  - Pointer Lock APIのサポートを追加します。

  - flatpakサンドボックスサポートを追加します。

  - オンデマンドのハードウェア高速化ポリシーが高速復号モードを終了しないようにします。

  - フォームコントロールのレンダリングで、常にライトテーマを使用します。

  - about：gpuを追加して、グラフィックススタックに関する情報を表示します。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新プログラム: webkit2gtk3 (openSUSE-2020-602)

critical Nessus プラグイン ID 136314

変更ログが見つかりません