DebianDSA-4182-1：chromiumブラウザ - セキュリティ更新

high Nessus プラグイン ID 109411

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

- CVE-2018-6056lokihardtが、v8 JavaScriptライブラリにエラーを発見しました。

- CVE-2018-6057Gal Beniamini氏は、共有メモリ権限に関連するエラーを発見しました。

- CVE-2018-6060Omair氏は、blink/webkitにuse-after-freeの問題を発見しました。

- CVE-2018-6061Guang Gong氏は、v8 JavaScriptライブラリで競合状態の問題を発見しました。

- CVE-2018-6062Gergely Nagy氏は、v8 JavaScriptライブラリでヒープオーバーフローの問題を発見しました。

- CVE-2018-6063Gal Beniamini氏は、共有メモリ権限に関連するエラーを発見しました。

- CVE-2018-6064lokihardtが、v8 JavaScriptライブラリに型の取り違え（Type Confusion）のエラーを発見しました。

- CVE-2018-6065Mark Brand氏は、v8 JavaScript ライブラリに整数オーバーフローの問題を発見しました。

- CVE-2018-6066Masato Kinugawa氏は、同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2018-6067Ned Williamson氏は、ライブラリにバッファオーバーフローの問題を発見しました。

- CVE-2018-6068Luan Herrera氏は、オブジェクトのライフサイクルの問題を発見しました。

- CVE-2018-6069Wanglu氏とYangkang氏は、skiaライブラリでスタックオーバーフローの問題を発見しました。

- CVE-2018-6070Rob Wu氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

- CVE-2018-6071skiaライブラリにバッファオーバーフローの問題が発見されました。

- CVE-2018-6072Atte Kettunen氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

- CVE-2018-6073Omair氏は、WebGLの実装でヒープオーバーフローの問題を発見します。

- CVE-2018-6074Abdulrahman Alqabandi氏は、ダウンロードしたWebページにMark of the Webが含まれないようにする方法を発見しました。

- CVE-2018-6075Inti De Ceukelaire氏は、同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2018-6076Mateusz Krzeszowiec氏は、URLフラグメント識別子が不適切に処理される可能性があることを発見しました。

- CVE-2018-6077Khalil Zhani氏は、タイミングの問題を発見しました。

- CVE-2018-6078Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6079Ivars氏は、情報漏洩の問題を発見しました。

- CVE-2018-6080Gal Beniamini氏は、情報漏洩の問題を発見しました。

- CVE-2018-6081Rob Wu氏は、クロスサイトスクリプティングの問題を発見しました。

- CVE-2018-6082WenXu Wu氏は、ブロックされたポートをバイパスする方法を発見しました。

- CVE-2018-6083Jun Kokatsu氏は、AppManifestが不適切に処理される可能性があることを発見しました。

- CVE-2018-6085Ned Williamson氏は、use-after-freeの問題を発見しました。

- CVE-2018-6086Ned Williamson氏は、use-after-freeの問題を発見しました。

- CVE-2018-6087WebAuthentication実装でUse-After-Freeの問題が発見されました。

- CVE-2018-6088pdfiumライブラリにuse-after-freeの問題が発見されました。

- CVE-2018-6089Rob Wu氏は、同一生成元ポリシーを回避する手段を発見しました。

- CVE-2018-6090ZhanJia Song氏は、ライブラリにバッファオーバーフローの問題を発見しました。

- CVE-2018-6091Jun Kokatsu氏は、pluginsが不適切に処理される可能性があることを発見しました。

- CVE-2018-6092Natalie Silvanovich氏は、WebAssembly実装で整数オーバーフローの問題を発見しました。

- CVE-2018-6093Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

- CVE-2018-6094Chris Rohlf氏は、ガベージコレクションの強化で回帰を発見しました。

- CVE-2018-6095Abdulrahman Alqabandi氏は、ユーザーの関与なしにファイルがアップロードされる可能性があることを発見しました。

- CVE-2018-6096WenXu Wu氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2018-6097 xisigr氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2018-6098Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6099Jun Kokatsu氏は、クロスオリジンリソース共有メカニズムを回避する手段を発見しました。

- CVE-2018-6100Lnyas Zhang氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6101Rob Wu氏は、開発者ツールのリモートデバッグプロトコルで問題を発見しました。

- CVE-2018-6102Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6103Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2018-6104Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6105Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6106lokihardt氏は、v8プロミスが不適切に処理される可能性があることを発見しました。

- CVE-2018-6107Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6108Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6109Dominik Weber氏は、FileAPI機能を悪用する方法を発見しました。

- CVE-2018-6110Wenxiang Qian氏は、ローカルのプレーンテキストファイルが不適切に処理される可能性があることを発見しました。

- CVE-2018-6111Khalil Zhani 氏は、開発者ツールでuse-after-free 問題を発見しました。

- CVE-2018-6112Khalil Zhani氏は、開発者ツールでURLの不適切な処理を発見しました。

- CVE-2018-6113Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6114Lnyas Zhang氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

- CVE-2018-6116Chengdu Security Response Centerは、メモリが不足している際にエラーを発見しました。

- CVE-2018-6117Spencer Daley氏は、フォーム自動入力設定にエラーを発見しました。

ソリューション

chromium-browserパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）の場合、chromiumのセキュリティサポートは終了しています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン66.0.3359.117-1~deb9u1で修正されています。

検出

DebianDSA-4182-1：chromiumブラウザ - セキュリティ更新

high Nessus プラグイン ID 109411

概要

説明

ソリューション

参考資料

プラグインの詳細

リスク情報

VPR

CVSS v2

CVSS v3

脆弱性情報

参照情報