DebianDSA-3926-1：chromiumブラウザ - セキュリティ更新

high Nessus プラグイン ID 102210

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

- CVE-2017-5087Ned Williamson氏は、サンドボックスを回避する方法を発見しました。

- CVE-2017-5088Xiling Gong 氏は、v8 JavaScriptライブラリに境界外読み取りの問題があることを発見しました。

- CVE-2017-5089Michal Bentkowski氏は、スプーフィング問題を発見しました。

- CVE-2017-5091Ned Williamson氏は、IndexedDBにuse-after-freeの問題を発見しました。

- CVE-2017-5092Yu Zhou氏は、PPAPIにuse-after-freeの問題を発見しました。

- CVE-2017-5093Luan Herrera氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2017-5094拡張の処理に、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2017-5095pdfiumライブラリで、境界外書込みの問題が発見されました。

- CVE-2017-5097skiaライブラリで、境界外読み取りの問題が発見されました。

- CVE-2017-5098Jihoon Kim氏はv8 JavaScriptライブラリにuse-after-freeの問題を発見しました。

- CVE-2017-5099Yuan Deng氏はPPAPIに境界外書き込みの問題を発見しました。

- CVE-2017-5100Chrome Appsでuse-after-freeの問題が発見されました。

- CVE-2017-5101Luan Herrera氏は、URLのスプーフィング問題を発見しました。

- CVE-2017-5102非初期化変数がskiaライブラリで発見されました。

- CVE-2017-5103別の非初期化変数がskiaライブラリで発見されました。

- CVE-2017-5104Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2017-5105Rayyan Bijoora氏は、URLのスプーフィング問題を発見しました。

- CVE-2017-5106Jack Zac氏は、URLのスプーフィング問題を発見しました。

- CVE-2017-5107David Kohlbrenner氏は、SVGファイル処理で情報漏洩を発見しました。

- CVE-2017-5108Guang Gong氏は、pdfiumライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2017-5109Jose Maria Acuna Morgado氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2017-5110 xisigr氏は、支払いダイアログを偽装する方法を発見しました。

- CVE-2017-7000Chaitin Security Research Labは、sqliteライブラリに情報漏洩の問題を発見しました。