この更新では以下の脆弱性が対処します：

  - [CVE-2017-2538]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2538）

その他の修正：

  - youtubeビデオを検索する際のWebプロセスデッドロックを修正します。

  - blobダウンロードを修正します。

  - GTK+ >= 3.20の使用時にテーマのレンダリングパフォーマンスを向上します 。

  - Waylandのポップアップメニューの配置を修正します。

  - ビッグエンディアンアーキテクチャでのJavaScriptCoreクラッシュを修正します

  - 複数のWebサイトでページの読み込みが完了した際のWebプロセスクラッシュを修正します。

  - 選択した要素のメニューがWaylandで表示されない場合があるのを修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

WebKitGTK+ WebエンジンとJavaScriptエンジンでセキュリティの問題が多数発見されました。ユーザーが誘導されて悪意のある Web サイトを閲覧すると、リモートの攻撃者が Web ブラウザのセキュリティに関連するさまざまな問題を悪用して、クロスサイトスクリプティング攻撃やサービス拒否攻撃を仕掛けたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-03（WebKitGTK+：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がWebkitGTK+で発見されています。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたWebコンテンツを介して任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

このバージョン2.18.0へのgitの更新では、次の問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-7039: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7018: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7030: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7037: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7034: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7055: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7056: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7064: リモートの攻撃者が細工されたアプリを介して、意図されたメモリ読み取り制限をバイパスできる可能性があった問題が修正されました（bsc#1050469）。

  - CVE-2017-7061: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7048: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7046: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-2538: リモート攻撃者が細工されたWebサイトを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1045460）

  - CVE-2017-2496: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました。

  - CVE-2017-2539: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました。

  - CVE-2017-2510: リモート攻撃者が、pageshowイベントと不適切に相互作用する細工されたWebサイトを介して、ユニバーサルXSS（UXSS）攻撃を実行できる可能性があった問題が修正されました。

  - CVE-2017-2365: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2366: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2373: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2363: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2362: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2350: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2350: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2354: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1024749）。

  - CVE-2017-2355: リモート攻撃者が細工されたWebサイトを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセスとアプリケーションのクラッシュ）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2356: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2371: リモート攻撃者が細工されたWebサイトを介してポップアップを起動できる可能性がある問題が修正されました（bsc#1024749）

  - CVE-2017-2364: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2369: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2016-7656: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7635: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7654: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7639: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7645: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7652: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7641: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7632: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7599: リモート攻撃者が、HTTPリダイレクトを使用する細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1020950）。

  - CVE-2016-7592: リモート攻撃者がWebサイトでの細工されたJavaScriptプロンプトを介して、機密情報を取得できる可能性があった問題が修正されました（bsc#1020950）。

  - CVE-2016-7589: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7623: リモート攻撃者がWebサイトでのブロブURLを介して、機密情報を取得できる可能性があった問題が修正されました（bsc#1020950）。

  - CVE-2016-7586: リモート攻撃者が細工されたWebサイトを介して機密情報を取得できる可能性があった問題が修正されました（bsc#1020950）その他のセキュリティ関連以外の修正については、変更ログを確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.1.1より前です。したがって、これは複数の脆弱性の影響を受けます。- 詳細不明な欠陥が履歴メニュー機能にあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）- ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。（CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE -2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）- WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2499）- 不適切な状態管理のために、アドレスバーを偽装する脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アドレスバーのアドレスを偽装する可能性があります。（CVE-2017-2500、CVE-2017-2511）- WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）- 複数の詳細不明な欠陥がWebKitにあり、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

この更新では以下の脆弱性が対処します：

  - [CVE-2017-2538]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2538）

その他の修正：

  - youtubeビデオを検索する際のWebプロセスデッドロックを修正します。

  - blobダウンロードを修正します。

  - GTK+ >= 3.20の使用時にテーマのレンダリングパフォーマンスを向上します 。

  - Waylandのポップアップメニューの配置を修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - ビッグエンディアンアーキテクチャでのJavaScriptCoreクラッシュを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新プログラムはwebkit2gtk3をバージョン2.18.0に更新し、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2017-7039: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7018: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7030: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7037: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7034: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7055: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7056: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7064: リモートの攻撃者が細工されたアプリを介して、意図されたメモリ読み取り制限をバイパスできる可能性があった問題が修正されました（bsc#1050469）。

  - CVE-2017-7061: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7048: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-7046: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1050469）。

  - CVE-2017-2538: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1045460）

  - CVE-2017-2496: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました。

  - CVE-2017-2539: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました。

  - CVE-2017-2510: リモート攻撃者が、pageshowイベントと不適切に相互作用する細工されたWebサイトを介して、ユニバーサルXSS（UXSS）攻撃を実行できる可能性があった問題が修正されました。

  - CVE-2017-2365: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2366: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2373: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2363: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2362: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2350: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2350: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2354: リモート攻撃者が細工されXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bsc#1024749）。

  - CVE-2017-2355: リモート攻撃者が細工されたWebサイトを介して、任意のコードを実行したり、サービス拒否（初期化されていないメモリアクセスとアプリケーションのクラッシュ）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2356: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2017-2371: リモート攻撃者が細工されたWebサイトを介してポップアップを起動できる可能性がある問題が修正されました（bsc#1024749）

  - CVE-2017-2364: リモート攻撃者が細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1024749）。

  - CVE-2017-2369: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1024749）

  - CVE-2016-7656: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7635: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7654: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7639: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7645: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7652: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7641: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7632: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7599: リモート攻撃者が、HTTPリダイレクトを使用する細工されたWebサイトを介して、同一オリジンポリシーをバイパスしたり、機密情報を取得したりする可能性があった問題が修正されました（bsc#1020950）。

  - CVE-2016-7592: リモート攻撃者がWebサイトでの細工されたJavaScriptプロンプトを介して、機密情報を取得できる可能性があった問題が修正されました（bsc#1020950）。

  - CVE-2016-7589: リモート攻撃者が細工されたXMLドキュメントを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があった問題が修正されました（bsc#1020950）

  - CVE-2016-7623: リモート攻撃者がWebサイトでのブロブURLを介して、機密情報を取得できる可能性があった問題が修正されました（bsc#1020950）。

  - CVE-2016-7586: リモート攻撃者がWebサイトでの細工されたWebサイトを介して、機密情報を取得できる可能性があった問題が修正されました（bsc#1020950）。

その他のセキュリティ関連以外の修正については、変更ログを確認してください。

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

モバイルデバイスで実行中のApple iOSのバージョンは、10.3.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984）

  - Securityコンポーネントの証明書信頼ポリシーにセキュリティバイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、信頼されていない証明書を信頼済みとして処理させる可能性があります。
    （CVE-2017-2498）

  - WebKit Web Inspectorコンポーネントにメモリ破損の問題があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。
    （CVE-2017-2499）

  - Safariコンポーネントの履歴メニューの機能性に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2017-2495）

  - URLが不適切に処理されているため、iBooksコンポーネントに状態管理の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたブックを介してユーザーの許可なく任意のWebサイトを開く可能性があります。（CVE-2017-2497）

  - 競合状態によりローカル権限昇格の脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、カーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2501）

  - ユーザー指定の入力が不適切にサニタイズされているため、情報漏えいの脆弱性がCoreAudioコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2502）

  - WebKit Editorコマンド、コンテナノード、pageshowイベント、フレームロード、キャッシュされたフレームが不適切に処理されているため、複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549）

  - ユーザー指定の入力が不適切にサニタイズされているため、複数の情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれらを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。
    （CVE-2017-2507、CVE-2017-6987）

  - SQLクエリを処理するときに、メモリ解放後使用（Use After Free）エラーがSQLiteコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    （CVE-2017-2513）

  - ユーザー指定の入力が不適切に検証されているため、複数のバッファオーバーフロー状態がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2518、CVE-2017-2520）

  - SQLクエリを処理するときに、メモリ破損の問題がSQLiteコンポーネントにあります。認証されていないリモートの攻撃者が、特別に細工されたSQLクエリを介し、任意のコードを実行する可能性があります。（CVE-2017-2519）

  - 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）

  - 詳細不明な欠陥がWebKitに複数存在し、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してメモリを破損し、任意のコードを実行する可能性があります。（CVE-2017-2536）

  - IOSurfaceコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者がカーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6979）

  - シンボリックリンクのパスが不適切に検証されているため、iBooksコンポーネントに論理エラーがあります。ローカルの攻撃者がこれを悪用し、root権限で任意のコードを実行する可能性があります。（CVE-2017-6981）

  - Notificationsコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者が特別に細工されたアプリケーションを介してサービス拒否状態を引き起こす可能性があります。（CVE-2017-6982）

  - ユーザー指定の入力が不適切に検証されているため、SQLiteに複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    （CVE-2017-6983、CVE-2017-6991）

  - AVEVideoEncoderコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が特別に細工されたアプリケーションを利用し、カーネルレベルの権限でメモリを破損したり、任意のコードを実行したりする可能性があります。
    （CVE-2017-6989）

  - 「snippet」、「offsets」、「matchinfo」に対するユーザー指定の入力が不適切に検証されているため、SQLiteに複数の型の取り違え（Type Confusion）の欠陥があります。認証されていないリモートの攻撃者がこれらを悪用し、特別な細工をしたWebサイトにアクセスするようユーザーを誘導して、任意のコードを実行する可能性があります。（CVE-2017-7000、CVE-2017-7001、CVE-2017-7002）

  - ユーザー指定の入力が不適切に検証されているため、CoreTextコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介し、アプリケーションをクラッシュさせる可能性があります。（CVE-2017-7003）

  - ユーザー空間のエンタイトルメントの確認を実行するときに競合状態があります。ローカルの攻撃者がこれを悪用し、制限をバイパスして、エンタイトルメントなしで権限のあるXPCメッセージを送信する可能性があります。（CVE-2017-7004）

  - ユーザー指定の入力が不適切に検証されているため、JavaScriptCoreコンポーネントにメモリ破損の問題があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7005）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101991	Fedora 24：webkitgtk4（2017-37f68e3534）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/11	high
102161	Ubuntu 16.04 LTS : WebKitGTK+の脆弱性 (USN-3376-1)	Nessus	Ubuntu Local Security Checks	2017/8/3	2023/10/20	high
103271	GLSA-201709-03：WebKitGTK+：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	high
104428	SUSE SLED12 / SLES12セキュリティ更新プログラム：webkit2gtk3 (SUSE-SU-2017:2933-1)	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/6	high
100355	macOS：Apple Safari < 10.1.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/5/23	2019/11/13	high
101328	Fedora 25：webkitgtk4（2017-bff1b87765）	Nessus	Fedora Local Security Checks	2017/7/10	2021/1/6	high
101658	Fedora 26：webkitgtk4（2017-772bf90b03）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
104526	openSUSEセキュリティ更新プログラム：webkit2gtk3 (openSUSE-2017-1268)	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	high
100269	Apple iOS < 10.3.2の複数の脆弱性	Nessus	Mobile Devices	2017/5/18	2024/4/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high