The version of Apple iOS running on the mobile device is prior to 11. It is, therefore, affected by multiple vulnerabilities as described in the HT208112 security advisory.

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 11.0。因此，如 HT208116 安全公告所述，会受到多个漏洞的影响。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 11.0 舊。因此，會受到 HT208116 安全性公告中所述的多個弱點影響。

移动设备上运行的 Apple iOS 版本低于 11。因此，如 HT208112 安全公告所述，会受到多个漏洞的影响。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

モバイル デバイスで実行中のApple iOSは、11より前のバージョンです。したがって、HT208112のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 11.0. It is, therefore, affected by multiple vulnerabilities as described in the HT208116 security advisory.

This update for webkit2gtk3 fixes the following issues: Update to version 2.18.5 :

  + Disable SharedArrayBuffers from Web API.

  + Reduce the precision of 'high' resolution time to 1ms.

  + bsc#1075419 - Security fixes: includes improvements to     mitigate the effects of Spectre and Meltdown     (CVE-2017-5753 and CVE-2017-5715). Update to version     2.18.4 :

  + Make WebDriver implementation more spec compliant.

  + Fix a bug when trying to remove cookies before a web     process is spawned.

  + WebKitWebDriver process no longer links to     libjavascriptcoregtk.

  + Fix several memory leaks in GStreamer media backend.

  + bsc#1073654 - Security fixes: CVE-2017-13866,     CVE-2017-13870, CVE-2017-7156, CVE-2017-13856. Update to     version 2.18.3 :

  + Improve calculation of font metrics to prevent     scrollbars from being shown unnecessarily in some cases.

  + Fix handling of null capabilities in WebDriver     implementation.

  + Security fixes: CVE-2017-13798, CVE-2017-13788,     CVE-2017-13803. Update to version 2.18.2 :

  + Fix rendering of arabic text.

  + Fix a crash in the web process when decoding GIF images.

  + Fix rendering of wind in Windy.com.

  + Fix several crashes and rendering issues. Update to     version 2.18.1 :

  + Improve performance of GIF animations.

  + Fix garbled display in GMail.

  + Fix rendering of several material design icons when     using the web font.

  + Fix flickering when resizing the window in Wayland.

  + Prevent default kerberos authentication credentials from     being used in ephemeral sessions.

  + Fix a crash when webkit_web_resource_get_data() is     cancelled.

  + Correctly handle touchmove and touchend events in     WebKitWebView.

  + Fix the build with enchant 2.1.1.

  + Fix the build in HPPA and Alpha.

  + Fix several crashes and rendering issues.

  + Security fixes: CVE-2017-7081, CVE-2017-7087,     CVE-2017-7089, CVE-2017-7090, CVE-2017-7091,     CVE-2017-7092, CVE-2017-7093, CVE-2017-7094,     CVE-2017-7095, CVE-2017-7096, CVE-2017-7098,     CVE-2017-7099, CVE-2017-7100, CVE-2017-7102,     CVE-2017-7104, CVE-2017-7107, CVE-2017-7109,     CVE-2017-7111, CVE-2017-7117, CVE-2017-7120,     CVE-2017-7142.

  - Enable gold linker on s390/s390x on SLE15/Tumbleweed.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for webkit2gtk3 fixes the following issues :

Update to version 2.18.5 :

  + Disable SharedArrayBuffers from Web API.

  + Reduce the precision of 'high' resolution time to 1ms.

  + bsc#1075419 - Security fixes: includes improvements to     mitigate the effects of Spectre and Meltdown     (CVE-2017-5753 and CVE-2017-5715).

Update to version 2.18.4 :

  + Make WebDriver implementation more spec compliant.

  + Fix a bug when trying to remove cookies before a web     process is spawned.

  + WebKitWebDriver process no longer links to     libjavascriptcoregtk.

  + Fix several memory leaks in GStreamer media backend.

  + bsc#1073654 - Security fixes: CVE-2017-13866,     CVE-2017-13870, CVE-2017-7156, CVE-2017-13856.

Update to version 2.18.3 :

  + Improve calculation of font metrics to prevent     scrollbars from being shown unnecessarily in some cases.

  + Fix handling of null capabilities in WebDriver     implementation.

  + Security fixes: CVE-2017-13798, CVE-2017-13788,     CVE-2017-13803.

Update to version 2.18.2 :

  + Fix rendering of arabic text.

  + Fix a crash in the web process when decoding GIF images.

  + Fix rendering of wind in Windy.com.

  + Fix several crashes and rendering issues.

Update to version 2.18.1 :

  + Improve performance of GIF animations.

  + Fix garbled display in GMail.

  + Fix rendering of several material design icons when     using the web font.

  + Fix flickering when resizing the window in Wayland.

  + Prevent default kerberos authentication credentials from     being used in ephemeral sessions.

  + Fix a crash when webkit_web_resource_get_data() is     cancelled.

  + Correctly handle touchmove and touchend events in     WebKitWebView.

  + Fix the build with enchant 2.1.1.

  + Fix the build in HPPA and Alpha.

  + Fix several crashes and rendering issues.

  + Security fixes: CVE-2017-7081, CVE-2017-7087,     CVE-2017-7089, CVE-2017-7090, CVE-2017-7091,     CVE-2017-7092, CVE-2017-7093, CVE-2017-7094,     CVE-2017-7095, CVE-2017-7096, CVE-2017-7098,     CVE-2017-7099, CVE-2017-7100, CVE-2017-7102,     CVE-2017-7104, CVE-2017-7107, CVE-2017-7109,     CVE-2017-7111, CVE-2017-7117, CVE-2017-7120,     CVE-2017-7142.

  - Enable gold linker on s390/s390x on SLE15/Tumbleweed.

This update was imported from the SUSE:SLE-12-SP2:Update update project.

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは11.0より前です。したがって、HT208116のセキュリティアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

このwebkit2gtk3の更新では、以下の問題を修正します：バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。

バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。

バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。

バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

The version of Apple Safari installed on the remote host is prior to 11.0. It is, therefore, affected by multiple vulnerabilities as described in the HT208116 security advisory.

The version of Apple iOS running on the mobile device is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as described in the HT208143 security advisory.

ID	名稱	產品	系列	已發布	已更新	嚴重性
103420	Apple iOS < 11 Multiple Vulnerabilities	Nessus	Mobile Devices	2017/9/21	2024/5/20	critical
103360	macOS : Apple Safari < 11.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
103360	macOS : Apple Safari < 11.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
103420	Apple iOS < 11 多种漏洞	Nessus	Mobile Devices	2017/9/21	2024/5/20	critical
103420	Apple iOS < 11 多個弱點	Nessus	Mobile Devices	2017/9/21	2024/5/20	critical
103420	Apple iOS < 11 の複数の脆弱性	Nessus	Mobile Devices	2017/9/21	2024/5/20	critical
103360	macOS : Apple Safari < 11.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
106370	SUSE SLED12 / SLES12 Security Update : webkit2gtk3 (SUSE-SU-2018:0219-1) (Meltdown) (Spectre)	Nessus	SuSE Local Security Checks	2018/1/26	2019/9/10	high
106549	openSUSE Security Update : webkit2gtk3 (openSUSE-2018-118) (Meltdown) (Spectre)	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	high
103360	macOS：Apple Safari < 11.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
106370	SUSE SLED12 / SLES12セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2018:0219-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/26	2019/9/10	high
106549	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2018-118）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	high
700499	Apple Safari < 11.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/4/8	2019/4/8	medium
700542	Apple iOS < 11.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	critical

偵測

搜尋 Plugin

critical

high

high

critical

critical

critical

high

high

high

high

high

high

medium

critical