このChromiumのバージョン66.0.3359.117への更新では、次の問題が修正されます：

修正されたセキュリティ問題（boo#1090000）：

  - CVE-2018-6085：ディスクキャッシュにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-6086：ディスクキャッシュにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-6087：WebAssemblyにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-6088：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-6089：Service Workerの同一オリジンポリシーバイパス

  - CVE-2018-6090：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2018-6091：Service Workerによるプラグインの不適切な処理

  - CVE-2018-6092：WebAssemblyにおける整数オーバーフロー

  - CVE-2018-6093：Service Workerの同一オリジンバイパス

  - CVE-2018-6094：Oilpanにおける悪化したリグレッションの悪用

  - CVE-2018-6095：ファイルアップロード前の有効なユーザー接続要求の欠如

  - CVE-2018-6096：フルスクリーンUIのなりすまし

  - CVE-2018-6097：フルスクリーンUIのなりすまし

  - CVE-2018-6098：OmniboxにおけるURLなりすまし

  - CVE-2018-6099：ServiceWorkerにおけるCORSバイパス

  - CVE-2018-6100：OmniboxにおけるURLなりすまし

  - CVE-2018-6101：DevToolsのリモートデバッグプロトコルの保護が不十分 

  - CVE-2018-6102：OmniboxにおけるURLなりすまし

  - CVE-2018-6103：権限におけるのUIなりすまし

  - CVE-2018-6104：OmniboxにおけるURLなりすまし

  - CVE-2018-6105：OmniboxにおけるURLなりすまし

  - CVE-2018-6106：V8におけるプロミスの不適切な処理

  - CVE-2018-6107：OmniboxにおけるURLなりすまし

  - CVE-2018-6108：OmniboxにおけるURLなりすまし

  - CVE-2018-6109：FileAPIによるファイルの不適切な処理

  - CVE-2018-6110：file: // 

  - CVE-2018-6111：Devツールにおけるheap-use-after-free

  - CVE-2018-6112：DevToolsにおける誤ったURL処理

  - CVE-2018-6113：ナビゲーションにおけるURLなりすまし

  - CVE-2018-6114：CSP バイパス

  - CVE-2018-6115：ダウンロードの際のSmartScreenバイパス

  - CVE-2018-6116：WebAssemblyにおける低メモリの不適切な処理

  - CVE-2018-6117：わかりにくいオートフィル設定

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正。この更新は、Spectreの脆弱性に対する緩和策もサポートしています：「厳密なサイト分離」がほとんどのユーザーに対して無効になっています。次の方法で有効にすることができます：
    chrome：//flags/#enable-site-per-process この機能は、ごく一部のトライアルを受けています。次の方法でトライアルを抜けることができます：
    chrome：//flags/#site-isolation-trial-opt-out

他にも次のような変更が含まれています：

  - 2016年6月1日より前にSymantecによって発行された証明書を信頼しません

  - 保存されたパスワードをエクスポートするためのオプションを追加します

  - 音を伴って自動再生される動画を減らします

  - boo#1086199：大きな画像をロード/スケールダウンする際のUIフリーズを修正します

この更新には、多数のUpstreamのバグ修正と改善も含まれています。

検出

openSUSEセキュリティ更新プログラム：chromium（openSUSE-2018-381）

high Nessus プラグイン ID 109236

バージョン 1.8