Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.7、低于 7.1.7的 7.x 以及低于 8.x8.0.7 ] 的Apple Safari 中 WebKit 中 PDF 功能中的一个跨站脚本 (XSS) 漏洞允许远程攻击者通过嵌入式中构建的 URL 注入任意 Web 脚本或 HTML。 PDF 内容。 (CVE-2015-3660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Mac OS X 主机上安装的 Apple Safari 版本低于 6.2.7 / 7.1.7 / 8.0.7。因此，它受到以下漏洞的影响：

- 由于保留了跨源重定向的 Origin 请求标头，WebKit Page Loading 中存在一个缺陷。远程攻击者可利用此缺陷，通过特别构建的网页，避开跨站请求伪造 (XSRF) 保护。(CVE-2015-3658)

- WebKit Storage 的 SQLite 授权程序中存在一个因不充分的比较而造成的缺陷。远程攻击者可利用此缺陷，通过特别构建的网页来调用任意 SQL 函数，从而导致拒绝服务情况或执行任意代码。
 (CVE-2015-3659)

- WebKit PDF 中存在一个因错误限制而造成的信息泄露漏洞，该漏洞与 PDF 文件中嵌入的链接的 JavaScript 执行有关。远程攻击者可利用此漏洞，通过特别构建的 PDF 文件，泄露文件系统中的敏感信息，包括 Cookie。(CVE-2015-3660)

- WebKit 中存在一个因对 WebSQL 表重命名的错误限制而造成的信息泄露漏洞。
 远程攻击者可利用此漏洞，通过特别构建的网站，访问属于其他网站的 WebSQL 数据库。(CVE-2015-3727)

此 webkit2gtk3 更新修复了以下问题：

- 更新到 2.10.7 版：

+ 修复具有 GTK+ < 3.16 的版本。

- 来自版本 2.10.6 的更改：

+ 修复 JavaScript 垃圾回收器在 Web 工作线程中运行导致 google 地图挂起时，Web 进行中的死锁问题。

+ 修复不显示控件属性的媒体控件。

+ 修复快速尝试多个 DnD 操作时发生的 Web 进程崩溃问题。

- 来自版本 2.10.5 的更改：

+ 已设置代理时，禁用 DNS 预取

+ 减少匹配其他浏览器的同时最大网络连接数。

+ 使 WebKitWebView 始终传播 motion-notify-event 信号。

+ 新增一个运行时使用环境变量强制加速复合模式的方式。

+ 修复使用 GTK+ 3.19 渲染的输入元素和滚动条。

+ 修复使用纯色渲染线条的问题。

+ 修复在将负载提交至从历史记录缓存还原的页面时，由于未得到主要资源响应而造成的 UI 进程崩溃问题。

+ 修复使用自定义 URI 方案 API 加载大量内容时的 WebProcess 崩溃问题。

+ 修复创建屏幕保护程序 DBus 代理时 WebView 损坏，而导致的 UI 进程崩溃问题。

+ 修复加速复合模式中的 BadDrawable X 错误导致的 WebProcess 崩溃问题。

+ 修复地址与页面大小不符而导致的 PPC64 崩溃问题。

+ 修复 dispatchDecidePolicyForNavigationAction 中提出的 std::bad_function_call exception 异常。

+ 修复数据 URL 的下载。

+ 修复关闭含有窗口型插件的页面时出现的运行时重要警告。

+ 修复多个崩溃与渲染问题。

+ 翻译更新：法语、德语、意大利语、土耳其语。

+ 安全补丁（CVE-2015-7096、CVE-2015-7098）。

+ 更新到版本 2.10.4，重要的变更：

+ 网络进程的新 HTTP 磁盘缓存

+ 新 Web Inspector UI。

+ 播放全屏视频时禁止执行自动化屏幕保护程序。

+ 初始编辑器 API。

+ 性能改进。

- 此更新解决了以下安全问题：
 CVE-2015-1122、CVE-2015-1152、CVE-2015-1155、CVE-2015-3660、CVE-2015-3730、CVE-2015-3738、CVE-2015-3740、CVE-2015-3742、CVE-2015-3744、CVE-2015-3746、CVE-2015-3750、CVE-2015-3751、CVE-2015-3754、CVE-2015-3755、CVE-2015-5804、CVE-2015-5805、CVE-2015-5807、CVE-2015-5810、CVE-2015-5813、CVE-2015-5814、CVE-2015-5815、CVE-2015-5817、CVE-2015-5818、CVE-2015-5825、CVE-2015-5827、CVE-2015-5828、CVE-2015-5929、CVE-2015-5930、CVE-2015-5931、CVE-2015-7002、CVE-2015-7013、CVE-2015-7014、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104

- 添加 BuildRequires：获取断字支持的 hyphen-devel请注意，这是损坏的上游。

- 使用 -DENABLE_DATABASE_PROCESS=OFF 和

-DENABLE_INDEXED_DATABASE=OFF 构建以避免 GCC 4.8 的问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
263802	Linux Distros 未修补的漏洞：CVE-2015-3660	Nessus	Misc.	2025/9/10	2025/9/10	medium
84491	Mac OS X：Apple Safari < 6.2.7 / 7.1.7 / 8.0.7 多种漏洞	Nessus	MacOS X Local Security Checks	2015/7/1	2019/11/22	medium
89950	openSUSE 安全更新：webkit2gtk3 (openSUSE-2016-340)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium

检测

插件搜索

medium

medium

medium