DebianDSA-4020-1：chromiumブラウザ - セキュリティ更新

high Nessus プラグイン ID 104414

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

さらに、このメッセージは、旧安定版リリース（jessie）であるDebian 8のchromiumのセキュリティサポートが現在中止されているという発表でもあります。

セキュリティ更新プログラムの継続を希望するDebian 8 chromiumユーザーは、現在の安定版（stable）リリース（stretch）であるDebian 9にアップグレードすることが強く推奨されます。

別の方法は、Firefoxブラウザに切り替えることです。これにより、引き続き一定期間jessieでセキュリティ更新プログラムを受信します。

- CVE-2017-5124MHTMLでクロスサイトスクリプティングの問題が発見されました。

- CVE-2017-5125skiaライブラリにバッファオーバーフローの問題が発見されました。

- CVE-2017-5126Luat Nguyen氏は、pdfiumライブラリでUse After Freeの問題を発見しました。

- CVE-2017-5127Luat Nguyen氏は、pdfiumライブラリで別のUse After Freeの問題を発見しました。

- CVE-2017-5128Omair氏は、WebGLの実装でヒープオーバーフローの問題を発見しました。

- CVE-2017-5129Omair氏は、WebAudio実装でUse After Freeの問題を発見しました。

- CVE-2017-5131skiaライブラリで、境界外書き込みの問題が発見されました。

- CVE-2017-5132Guarav Dewan氏は、WebAssembly実装にエラーを発見しました。

- CVE-2017-5133Aleksandar Nikolic氏は、skiaライブラリの境界外書き込みの問題を発見しました。

- CVE-2017-15386WenXu Wu氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2017-15387Jun Kokatsu氏が、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

- CVE-2017-15388Kushal Arvind Shah氏が、skiaライブラリで、境界外読み取りの問題を発見しました。

- CVE-2017-15389 xisigr氏は、URLのスプーフィング問題を発見しました。

- CVE-2017-15390Haosheng Wang氏は、URLのスプーフィング問題を発見しました。

- CVE-2017-15391Joao Lucas Melo Brasio氏は、拡張が制限をバイパスする方法を発見しました。

- CVE-2017-15392Xiaoyin Liu氏は、登録キーの実装でエラーを発見しました。

- CVE-2017-15393Svyat Mitin氏は、devtoolsにエラーを発見しました。

- CVE-2017-15394Sam氏は、URLのスプーフィング問題を発見しました。

- CVE-2017-15395Johannes Bergman氏は、NULLポインターデリファレンスの問題を発見しました。

- CVE-2017-15396Yuan Deng氏は、v8 JavaScriptライブラリでスタックオーバーフローの問題を発見しました。

ソリューション

chromium-browserパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）の場合、chromiumのセキュリティサポートは終了しています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン62.0.3202.75-1~deb9u1で修正されています。