この更新では以下の脆弱性が対処します：

- CVE-2016-1857、CVE-2016-1856

その他の修正：

- メディアプレイヤーがサポートしているサポート対象 MIME タイプの検出を向上しました。

- アダプティブストリーミングメディアを再生する際の Web プロセスクラッシュを修正します。

- サムスライダーを放したときだけでなく、ドラッグした際にも音量を変更します。

- ネットワークプロセスでのスレッドの漏洩を修正します。

- 複数のクラッシュおよびレンダリングの問題を修正します。

- 翻訳の更新：ハンガリー語。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Apple Safari のバージョンが、9.1.1 より前です。したがって、次の脆弱性の影響を受けます：

- 「履歴と Web サイトデータを消去」アクションの使用時にユーザーのブラウザの履歴が完全に削除されないため、情報漏洩の脆弱性が存在します。
 攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-1849）

- ユーザー指定入力の不適当な検証により、WebKit に複数の詳細不明なメモリ破損の問題が存在します。リモートの攻撃者が、特別に細工された Web サイトを通じて、これらの問題を悪用して、任意のコードを実行する可能性があります。（CVE-2016-1854、CVE-2016-1855、CVE-2016-1856、 CVE-2016-1857、CVE-2016-1859）

- 汚染の追跡が不十分なため、WebKit に情報漏洩の脆弱性が存在します。リモートの攻撃者が、特別に細工された SVG イメージを介して、これを悪用して、情報を別の Web サイトに漏洩する可能性があります。
 （CVE-2016-1858）

モバイル デバイスが、9.3.2 より前のバージョンの iOS を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

  - アクセシビリティ
  - CFNetworkプロキシー
  - CommonCrypto
  - CoreCapture
  - ディスクイメージ
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libc
  - libxml2
  - libxslt
  -MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit Canvas

バナーによると、リモート Apple TV デバイスのバージョンは 9.2.1 より前です。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

注意：脆弱性の影響を受けるのは、第 4 世代モジュールのみです。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92152	Fedora 23：webkitgtk4（2016-c1f4334ded）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
93511	Ubuntu 16.04 LTS : WebKitGTK+の脆弱性 (USN-3079-1)	Nessus	Ubuntu Local Security Checks	2016/9/15	2023/10/20	high
91221	Mac OS X：Apple Safari < 9.1.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2016/5/18	2019/11/19	high
91225	Apple iOS < 9.3.2の複数の脆弱性	Nessus	Mobile Devices	2016/5/18	2024/4/8	high
91311	Apple TV < 9.2.1 の複数の脆弱性	Nessus	Misc.	2016/5/24	2019/11/14	high
92190	Fedora 24：webkitgtk4（2016-e46b75e5df）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92207	Fedora 22：webkitgtk4（2016-f5107c318e）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high