The version of Apple iOS running on the mobile device is prior to 11. It is, therefore, affected by multiple vulnerabilities as described in the HT208112 security advisory.

モバイル デバイスで実行中のApple iOSは、11より前のバージョンです。したがって、HT208112のセキュリティアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

移动设备上运行的 Apple iOS 版本低于 11。因此，如 HT208112 安全公告所述，会受到多个漏洞的影响。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 11.0。因此，如 HT208116 安全公告所述，会受到多个漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。11 之前的 Safari 会受到影响。问题涉及 WebKit 存储组件。它允许攻击者绕过 Safari 隐私浏览保护机制并因此获取关于所访问网站的敏感信息。 (CVE-2017-7142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 11.0 舊。因此，會受到 HT208116 安全性公告中所述的多個弱點影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。11 版之前的 Safari 會受到影響。此問題與 WebKit Storage 元件有關。攻擊者可藉此繞過 Safari 隱私瀏覽保護機制進而取得所造訪網站的敏感資訊。 (CVE-2017-7142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 11.0. It is, therefore, affected by multiple vulnerabilities as described in the HT208116 security advisory.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in certain Apple products. Safari before 11 is affected. The issue involves the     WebKit Storage component. It allows attackers to bypass the Safari Private Browsing protection     mechanism, and consequently obtain sensitive information about visited web sites. (CVE-2017-7142)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for webkit2gtk3 fixes the following issues: Update to version 2.18.5 :

  + Disable SharedArrayBuffers from Web API.

  + Reduce the precision of 'high' resolution time to 1ms.

  + bsc#1075419 - Security fixes: includes improvements to     mitigate the effects of Spectre and Meltdown     (CVE-2017-5753 and CVE-2017-5715). Update to version     2.18.4 :

  + Make WebDriver implementation more spec compliant.

  + Fix a bug when trying to remove cookies before a web     process is spawned.

  + WebKitWebDriver process no longer links to     libjavascriptcoregtk.

  + Fix several memory leaks in GStreamer media backend.

  + bsc#1073654 - Security fixes: CVE-2017-13866,     CVE-2017-13870, CVE-2017-7156, CVE-2017-13856. Update to     version 2.18.3 :

  + Improve calculation of font metrics to prevent     scrollbars from being shown unnecessarily in some cases.

  + Fix handling of null capabilities in WebDriver     implementation.

  + Security fixes: CVE-2017-13798, CVE-2017-13788,     CVE-2017-13803. Update to version 2.18.2 :

  + Fix rendering of arabic text.

  + Fix a crash in the web process when decoding GIF images.

  + Fix rendering of wind in Windy.com.

  + Fix several crashes and rendering issues. Update to     version 2.18.1 :

  + Improve performance of GIF animations.

  + Fix garbled display in GMail.

  + Fix rendering of several material design icons when     using the web font.

  + Fix flickering when resizing the window in Wayland.

  + Prevent default kerberos authentication credentials from     being used in ephemeral sessions.

  + Fix a crash when webkit_web_resource_get_data() is     cancelled.

  + Correctly handle touchmove and touchend events in     WebKitWebView.

  + Fix the build with enchant 2.1.1.

  + Fix the build in HPPA and Alpha.

  + Fix several crashes and rendering issues.

  + Security fixes: CVE-2017-7081, CVE-2017-7087,     CVE-2017-7089, CVE-2017-7090, CVE-2017-7091,     CVE-2017-7092, CVE-2017-7093, CVE-2017-7094,     CVE-2017-7095, CVE-2017-7096, CVE-2017-7098,     CVE-2017-7099, CVE-2017-7100, CVE-2017-7102,     CVE-2017-7104, CVE-2017-7107, CVE-2017-7109,     CVE-2017-7111, CVE-2017-7117, CVE-2017-7120,     CVE-2017-7142.

  - Enable gold linker on s390/s390x on SLE15/Tumbleweed.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for webkit2gtk3 fixes the following issues :

Update to version 2.18.5 :

  + Disable SharedArrayBuffers from Web API.

  + Reduce the precision of 'high' resolution time to 1ms.

  + bsc#1075419 - Security fixes: includes improvements to     mitigate the effects of Spectre and Meltdown     (CVE-2017-5753 and CVE-2017-5715).

Update to version 2.18.4 :

  + Make WebDriver implementation more spec compliant.

  + Fix a bug when trying to remove cookies before a web     process is spawned.

  + WebKitWebDriver process no longer links to     libjavascriptcoregtk.

  + Fix several memory leaks in GStreamer media backend.

  + bsc#1073654 - Security fixes: CVE-2017-13866,     CVE-2017-13870, CVE-2017-7156, CVE-2017-13856.

Update to version 2.18.3 :

  + Improve calculation of font metrics to prevent     scrollbars from being shown unnecessarily in some cases.

  + Fix handling of null capabilities in WebDriver     implementation.

  + Security fixes: CVE-2017-13798, CVE-2017-13788,     CVE-2017-13803.

Update to version 2.18.2 :

  + Fix rendering of arabic text.

  + Fix a crash in the web process when decoding GIF images.

  + Fix rendering of wind in Windy.com.

  + Fix several crashes and rendering issues.

Update to version 2.18.1 :

  + Improve performance of GIF animations.

  + Fix garbled display in GMail.

  + Fix rendering of several material design icons when     using the web font.

  + Fix flickering when resizing the window in Wayland.

  + Prevent default kerberos authentication credentials from     being used in ephemeral sessions.

  + Fix a crash when webkit_web_resource_get_data() is     cancelled.

  + Correctly handle touchmove and touchend events in     WebKitWebView.

  + Fix the build with enchant 2.1.1.

  + Fix the build in HPPA and Alpha.

  + Fix several crashes and rendering issues.

  + Security fixes: CVE-2017-7081, CVE-2017-7087,     CVE-2017-7089, CVE-2017-7090, CVE-2017-7091,     CVE-2017-7092, CVE-2017-7093, CVE-2017-7094,     CVE-2017-7095, CVE-2017-7096, CVE-2017-7098,     CVE-2017-7099, CVE-2017-7100, CVE-2017-7102,     CVE-2017-7104, CVE-2017-7107, CVE-2017-7109,     CVE-2017-7111, CVE-2017-7117, CVE-2017-7120,     CVE-2017-7142.

  - Enable gold linker on s390/s390x on SLE15/Tumbleweed.

This update was imported from the SUSE:SLE-12-SP2:Update update project.

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは11.0より前です。したがって、HT208116のセキュリティアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の Apple 製品で問題が見つかりました。11 より前の Safari が影響を受けます。の問題は、WebKit Storage コンポーネントに関連しています。これにより、攻撃者が Safari Private Browsing 保護メカニズムをバイパスし、結果として、アクセスされた Web サイトに関する機密情報を取得する可能性があります。CVE-2017-7142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このwebkit2gtk3の更新では、以下の問題を修正します：バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このwebkit2gtk3用更新プログラムでは、以下の問題を修正します：

バージョン 2.18.5 に更新してください：

  + Web APIからSharedArrayBuffersを無効にします。

  + 「高」解決時間の精度を1ミリ秒に減らします。

  + bsc#1075419 - セキュリティ修正：SpectreおよびMeltdownの影響を緩和する改善が含まれます（CVE-2017-5753およびCVE-2017-5715）。

バージョン 2.18.4 に更新してください：

  + WebDriver実装の仕様の準拠を強化します。

  + Webプロセスが生成される前にCookieを削除しようとしたときのバグを修正します。

  + WebKitWebDriverプロセスはlibjavascriptcoregtkにリンクしなくなりました。

  + GStreamerメディアバックエンドでのいくつかのメモリリークを修正します。

  + bsc#1073654 - セキュリティ修正：CVE-2017-13866、CVE-2017-13870、CVE-2017-7156、CVE-2017-13856。

バージョン 2.18.3 に更新してください：

  + フォントメトリクスの計算を改善し、スクロールバーが必要以上に表示されることがないようにしました。

  + WebDriver実装のnull機能の処理を修正します。

  + セキュリティ修正：CVE-2017-13798、CVE-2017-13788、CVE-2017-13803。

バージョン 2.18.2 に更新してください：

  + アラビア語テキストのレンダリングを修正します。

  + GIF画像をデコードする場合のWebプロセスのクラッシュを修正します。

  + Windy.comでのwindのレンダリングを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

バージョン 2.18.1 に更新してください：

  + GIFアニメーションのパフォーマンスを改善します。

  + GMailの文字化けした表示を修正します。

  + Webフォント使用時の複数のマテリアルデザインアイコンのレンダリングを修正します。

  + Waylandでウィンドウのサイズを変更する場合のちらつきを修正します。

  +デフォルトのkerberos認証情報がephemeralセッションで使用されるのを防ぎます。

  + webkit_web_resource_get_data()がキャンセルされる場合のクラッシュを修正します。

  + WebKitWebViewでtouchmoveイベントとtouchendイベントを正しく処理します。

  + enchant 2.1.1を使用してビルドを修正します 。

  + HPPAおよびAlphaのビルドを修正します。

  + いくつかのクラッシュおよびレンダリングの問題を修正します。

  + セキュリティ修正：CVE-2017-7081、CVE-2017-7087、CVE-2017-7089、CVE-2017-7090、CVE-2017-7091、CVE-2017-7092、CVE-2017-7093、CVE-2017-7094、CVE-2017-7095、CVE-2017-7096、CVE-2017-7098、CVE-2017-7099、CVE-2017-7100、CVE-2017-7102、CVE-2017-7104、CVE-2017-7107、CVE-2017-7109、CVE-2017-7111、CVE-2017-7117、CVE-2017-7120、CVE-2017-7142。

  - SLE15/Tumbleweedのs390/s390xでgoldリンカーを有効にします。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

The version of Apple Safari installed on the remote host is prior to 11.0. It is, therefore, affected by multiple vulnerabilities as described in the HT208116 security advisory.

The version of Apple iOS running on the mobile device is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as described in the HT208143 security advisory.

ID	名稱	產品	系列	已發布	已更新	嚴重性
103420	Apple iOS < 11 Multiple Vulnerabilities	Nessus	Mobile Devices	2017/9/21	2025/7/14	critical
103420	Apple iOS < 11 の複数の脆弱性	Nessus	Mobile Devices	2017/9/21	2025/7/14	critical
103420	Apple iOS < 11 多种漏洞	Nessus	Mobile Devices	2017/9/21	2025/7/14	critical
103360	macOS : Apple Safari < 11.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
254794	Linux Distros 未修补的漏洞：CVE-2017-7142	Nessus	Misc.	2025/8/25	2025/8/25	medium
103360	macOS : Apple Safari < 11.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
254794	Linux Distros 未修補的弱點：CVE-2017-7142	Nessus	Misc.	2025/8/25	2025/8/25	medium
103420	Apple iOS < 11 多個弱點	Nessus	Mobile Devices	2017/9/21	2025/7/14	critical
103360	macOS : Apple Safari < 11.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
254794	Linux Distros Unpatched Vulnerability : CVE-2017-7142	Nessus	Misc.	2025/8/25	2025/8/25	medium
106370	SUSE SLED12 / SLES12 Security Update : webkit2gtk3 (SUSE-SU-2018:0219-1) (Meltdown) (Spectre)	Nessus	SuSE Local Security Checks	2018/1/26	2019/9/10	high
106549	openSUSE Security Update : webkit2gtk3 (openSUSE-2018-118) (Meltdown) (Spectre)	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	high
103360	macOS：Apple Safari < 11.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/9/20	2019/11/12	high
254794	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7142	Nessus	Misc.	2025/8/25	2025/8/25	medium
106370	SUSE SLED12 / SLES12セキュリティ更新プログラム：webkit2gtk3（SUSE-SU-2018:0219-1）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/1/26	2019/9/10	high
106549	openSUSEセキュリティ更新プログラム：webkit2gtk3（openSUSE-2018-118）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	high
700499	Apple Safari < 11.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/4/8	2019/4/8	medium
700542	Apple iOS < 11.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	critical

偵測

搜尋 Plugin

critical

critical

critical

high

medium

high

medium

critical

high

medium

high

high

high

medium

high

high

medium

critical