此 webkit2gtk3 更新修复了以下问题：

- 更新到 2.10.7 版：

+ 修复具有 GTK+ < 3.16 的版本。

- 来自版本 2.10.6 的更改：

+ 修复 JavaScript 垃圾回收器在 Web 工作线程中运行导致 google 地图挂起时，Web 进行中的死锁问题。

+ 修复不显示控件属性的媒体控件。

+ 修复快速尝试多个 DnD 操作时发生的 Web 进程崩溃问题。

- 来自版本 2.10.5 的更改：

+ 已设置代理时，禁用 DNS 预取

+ 减少匹配其他浏览器的同时最大网络连接数。

+ 使 WebKitWebView 始终传播 motion-notify-event 信号。

+ 新增一个运行时使用环境变量强制加速复合模式的方式。

+ 修复使用 GTK+ 3.19 渲染的输入元素和滚动条。

+ 修复使用纯色渲染线条的问题。

+ 修复在将负载提交至从历史记录缓存还原的页面时，由于未得到主要资源响应而造成的 UI 进程崩溃问题。

+ 修复使用自定义 URI 方案 API 加载大量内容时的 WebProcess 崩溃问题。

+ 修复创建屏幕保护程序 DBus 代理时 WebView 损坏，而导致的 UI 进程崩溃问题。

+ 修复加速复合模式中的 BadDrawable X 错误导致的 WebProcess 崩溃问题。

+ 修复地址与页面大小不符而导致的 PPC64 崩溃问题。

+ 修复 dispatchDecidePolicyForNavigationAction 中提出的 std::bad_function_call exception 异常。

+ 修复数据 URL 的下载。

+ 修复关闭含有窗口型插件的页面时出现的运行时重要警告。

+ 修复多个崩溃与渲染问题。

+ 翻译更新：法语、德语、意大利语、土耳其语。

+ 安全补丁（CVE-2015-7096、CVE-2015-7098）。

+ 更新到版本 2.10.4，重要的变更：

+ 网络进程的新 HTTP 磁盘缓存

+ 新 Web Inspector UI。

+ 播放全屏视频时禁止执行自动化屏幕保护程序。

+ 初始编辑器 API。

+ 性能改进。

- 此更新解决了以下安全问题：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 添加 BuildRequires：获取断字支持的 hyphen-devel请注意，这是损坏的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 构建以避免 GCC 4.8 的问题。

远程主机上运行的 Apple iTunes 版本低于 12.3.1。因此，由于 WebKit 和 CoreText 组件中存在内存损坏问题，它受到多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.3.1。因此，由于 WebKit 和 CoreText 组件中存在内存损坏问题，它受到多种漏洞的影响。攻击者可利用这些问题造成拒绝服务或执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apple Safari 版本低于 9.0.1。因此，它受到 WebKit 中的多种内存损坏问题的影响，造成这些问题的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用这些漏洞，通过构建的网站来执行任意代码或造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89950	openSUSE 安全更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
86603	Apple iTunes < 12.3.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
86602	Apple iTunes < 12.3.1 多种漏洞（凭据检查）	Nessus	Windows	2015/10/26	2019/11/20	high
86790	Mac OS X：Apple Safari < 9.0.1 多种 RCE	Nessus	MacOS X Local Security Checks	2015/11/6	2019/11/20	medium

检测

插件搜索

medium

high

high

medium