Fedora 22 : webkitgtk4-2.8.4-2.fc22 (2015-11395)

high Nessus プラグイン ID 84851

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

WebKitGTK+ 2.8.4 には、12 つのセキュリティ問題の修正が含まれています。その他の修正:

- DOM 例外 18 で常に openDatabase が失敗する代わりに、デフォルトのクォータを使用することで WebSQL を機能させます。

- GL/GLES/EGL ライブラリの検出および使用を向上します。

- 32 ビットシステムで bmalloc を使用するメモリ割り当てのクラッシュを修正します。

- 実際にメモリキャッシュを無効にするように DOCUMENT_VIEWER キャッシュモデルを修正します。

- アクティブな NPAPI プラグインがあるときに、リダイレクション過多エラーの後の WebProcess クラッシュを修正します。

- gtk-font-name 設定が空のときの WebProcess クラッシュを修正します。

- Math.abs() が負数を返さないようにします

- WebProcess クラッシュ後に高速複合を正しく復元します。

- アプリケーションキャッシュからロードするときに X-Frame-Options ヘッダーを尊重します。

- いくつかのクラッシュとレンダリングの問題が修正されました。

- MIPS N64 検出を修正します。

- 複数のメモリリークを修正します。

- 変換の更新:カタロニア語。

- 32 ビットコンピューターに影響するクラッシュの回避策。

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける webkitgtk4 パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=1225733

http://www.nessus.org/u?b22cf811

プラグインの詳細

深刻度: High

ID: 84851

ファイル名: fedora_2015-11395.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2015/7/20

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:webkitgtk4, cpe:/o:fedoraproject:fedora:22

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2015/7/13

参照情報

FEDORA: 2015-11395