モバイル デバイスで実行中のApple iOSは、11より前のバージョンです。したがって、HT208112のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは11.0より前です。したがって、HT208116のセキュリティアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の Apple 製品で問題が見つかりました。11 より前の Safari が影響を受けます。の問題は、WebKit Storage コンポーネントに関連しています。これにより、攻撃者が Safari Private Browsing 保護メカニズムをバイパスし、結果として、アクセスされた Web サイトに関する機密情報を取得する可能性があります。CVE-2017-7142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このwebkit2gtk3の更新では、以下の問題を修正します：バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。

バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。

バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。

バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103420	Apple iOS < 11 の複数の脆弱性	Nessus	Mobile Devices	2017/9/21	2025/7/14	critical
103360	macOS：Apple Safari < 11.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
254794	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7142	Nessus	Misc.	2025/8/25	2025/8/25	medium
106370	SUSE SLED12 / SLES12セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2018:0219-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/26	2019/9/10	high
106549	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2018-118）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	high

検出

プラグインの検索

critical

high

medium

high

high