Fedora 40 : webkitgtk (2024-4d940908db)

medium Nessus プラグイン ID 211476

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-4d940908db のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

WebKitGTK 2.46.3 に更新してください:

* preseve-3d スタイルが設定されている場合、レイヤーをプレーンに統合します。
* ユーザーエージェント quirk を追加することにより、DuckDuckGo リンクを修正します。
* いくつかのクラッシュとレンダリングの問題を修正。
* 修正: CVE-2024-44244、CVE-2024-44296

WebKitGTK 2.46.2 からの変更点:

* a11y バスでのよく知られたバス名を所有します。
* 高速化されたキャンバスで putImageData が繰り返し使用される場合のメモリ消費を改善します。
* 漏洩を防ぐために、キャッシュされたウェブプロセスの一時停止を当面無効にします。
* アンチエイリアスとヒンティング設定のさまざまな組み合わせでテキストカーニングを改善します。
* プロセスの終了時に、すべてのネットワークセッションを破棄します。
* アニメーションがある場合に表示される長方形の計算を修正します。
* ENABLE_NOTIFICATIONS=OFF でビルドを修正します。
* いくつかのクラッシュとレンダリングの問題を修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。