This update for webkit2gtk3 fixes the following issues :

-webkit2gtk3 was updated to version 2.30.3 (bsc#1179122 bsc#1179451) :

  - CVE-2021-13543: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-13584: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-9948: Fixed a type confusion which could have     led to arbitrary code execution.

  - CVE-2021-9951: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-9983: Fixed an out of bounds write which could     have led to arbitrary code execution.

  - Have the libwebkit2gtk package require     libjavascriptcoregtk of the same version (bsc#1171531).

  - Enable c_loop on aarch64: currently needed for     compilation to succeed with JIT disabled. Also disable     sampling profiler, since it conflicts with c_loop     (bsc#1177087).

This update was imported from the SUSE:SLE-15:Update update project.

This update for webkit2gtk3 fixes the following issues :

-webkit2gtk3 was updated to version 2.30.3 (bsc#1179122 bsc#1179451) :

  - CVE-2021-13543: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-13584: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-9948: Fixed a type confusion which could have     led to arbitrary code execution.

  - CVE-2021-9951: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-9983: Fixed an out of bounds write which could     have led to arbitrary code execution.

  - Have the libwebkit2gtk package require     libjavascriptcoregtk of the same version (bsc#1171531).

  - Enable c_loop on aarch64: currently needed for     compilation to succeed with JIT disabled. Also disable     sampling profiler, since it conflicts with c_loop     (bsc#1177087).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

- webkit2gtk3がバージョン2.30.3に更新されました（bsc#1179122 bsc#1179451）：

  - CVE-2021-13543：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-13584：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9948：任意コード実行につながる可能性があった型の取り違えを修正しました。

  - CVE-2021-9951：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9983：任意コード実行につながる可能性があった領域外書き込みを修正しました。

  - libwebkit2gtkパッケージで、同じバージョンのlibjavascriptcoregtkが必須になります（bsc#1171531）。

  - aarch64でc_loopを有効化：現在、JITを無効化した状態でコンパイルを成功させるために必要です。c_loopと競合するため、サンプリングプロファイラーも無効にします（bsc#1177087）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

- webkit2gtk3がバージョン2.30.3に更新されました（bsc#1179122 bsc#1179451）：

  - CVE-2021-13543：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-13584：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9948：任意コード実行につながる可能性があった型の取り違えを修正しました。

  - CVE-2021-9951：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9983：任意コード実行につながる可能性があった領域外書き込みを修正しました。

  - libwebkit2gtkパッケージで、同じバージョンのlibjavascriptcoregtkが必須になります（bsc#1171531）。

  - aarch64でc_loopを有効化：現在、JITを無効化した状態でコンパイルを成功させるために必要です。c_loopと競合するため、サンプリングプロファイラーも無効にします（bsc#1177087）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for webkit2gtk3 fixes the following issues :

-webkit2gtk3 was updated to version 2.30.3 (bsc#1179122 bsc#1179451) :

  - CVE-2021-13543: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-13584: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-9948: Fixed a type confusion which could have     led to arbitrary code execution.

  - CVE-2021-9951: Fixed a use after free which could have     led to arbitrary code execution.

  - CVE-2021-9983: Fixed an out of bounds write which could     have led to arbitrary code execution.

  - Have the libwebkit2gtk package require     libjavascriptcoregtk of the same version (bsc#1171531).

  - Enable c_loop on aarch64: currently needed for     compilation to succeed with JIT disabled. Also disable     sampling profiler, since it conflicts with c_loop     (bsc#1177087).

This update was imported from the SUSE:SLE-15-SP2:Update update project.

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

- webkit2gtk3がバージョン2.30.3に更新されました（bsc#1179122 bsc#1179451）：

  - CVE-2021-13543：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-13584：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9948：任意コード実行につながる可能性があった型の取り違えを修正しました。

  - CVE-2021-9951：任意コード実行につながる可能性があったUse-After-Freeを修正しました。

  - CVE-2021-9983：任意コード実行につながる可能性があった領域外書き込みを修正しました。

  - libwebkit2gtkパッケージで、同じバージョンのlibjavascriptcoregtkが必須になります（bsc#1171531）。

  - aarch64でc_loopを有効化：現在、JITを無効化した状態でコンパイルを成功させるために必要です。c_loopと競合するため、サンプリングプロファイラーも無効にします（bsc#1177087）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145374	openSUSE Security Update : webkit2gtk3 (openSUSE-2020-2304)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
144432	SUSE SLED15 / SLES15 Security Update : webkit2gtk3 (SUSE-SU-2020:3867-1)	Nessus	SuSE Local Security Checks	2020/12/18	2024/2/1	high
145374	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2020-2304）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
144432	SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2020:3867-1）	Nessus	SuSE Local Security Checks	2020/12/18	2024/2/1	high
144427	SUSE SLED15 / SLES15 Security Update : webkit2gtk3 (SUSE-SU-2020:3864-1)	Nessus	SuSE Local Security Checks	2020/12/18	2024/2/1	high
145331	openSUSE Security Update : webkit2gtk3 (openSUSE-2020-2310)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
144427	SUSE SLED15 / SLES15セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2020:3864-1）	Nessus	SuSE Local Security Checks	2020/12/18	2024/2/1	high
145331	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2020-2310）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high