検出

Fedora 24：1: epiphany / webkitgtk4（2016-f4b5897686）

high Nessus プラグイン ID 94125

Language:

概要

リモートのFedoraホストに1つ以上のセキュリティ更新プログラムがありません。

説明

WebKitGTK+パッケージを 2.14.1に更新してください。2.14.0の主要な変更：

 - スレッドコンポジターは、X11とWaylandの両方でデフォルトで有効になっています。

 - Waylandで高速複合がサポートされるようになりました。

 - クリップボードはWaylandでも機能します。

 - cgroupsが存在しないか設定されていない場合でも、メモリプレッシャーハンドラーが常に機能します。

 - HTTPディスクキャッシュが、リソースの投機的再検証を実装します。

 - modesetting intelドライバーの使用時にDRI3が問題でなくなります。

 - オープンしたままにしておくファイル記述子の量が、大幅に減少しました。

2.14.1からの修正：

 - MiniBrowserおよびjscバイナリが、bindirの代わりにpkglibexecdirにインストールされるようになりました。

 - X11で複数のWebビューのあるウィンドウのサイズを変更する際のパフォーマンスを改善します。

 - Waylandでgdk_cairo_draw_from_gl()を使用する前に、GDKがGLを使用できるかどうかをチェックします。

 - デフォルトのUserAgent文字列を更新するか、互換性を改善します。

 - Cロケール使用時のIntlDateTimeFormat: : resolveOptionsにおけるgithub.comでのクラッシュを修正します。

 - X11でWebビューを閉じる際のBadDamage Xのエラーを修正します。

 - 日本語入力メソッド使用時のUIProcessクラッシュを修正します。

 - ヘッダーインクルードの欠落によるclangでのビルドを修正します。

 - USE_REDIRECTED_XCOMPOSITE_WINDOWを無効にしてビルドを修正します。

 - 複数のクラッシュおよびレンダリングの問題を修正します。

 - 翻訳の更新：ドイツ語。

新しいWebKitGTK+パッケージと互換性があるように、Epiphanyを更新します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける1: epiphanyおよび/またはwebkitgtk4パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2016-f4b5897686

プラグインの詳細

深刻度: High

ID: 94125

ファイル名: fedora_2016-f4b5897686.nasl

バージョン: 2.4

タイプ: local

エージェント: unix

公開日: 2016/10/19

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:1:epiphany, p-cpe:/a:fedoraproject:fedora:webkitgtk4, cpe:/o:fedoraproject:fedora:24

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2016/10/18

脆弱性公開日: 2016/10/18

参照情報