Google Chrome Releases による報告：

本リリースには、以下を含む34件のセキュリティ修正が含まれています。

- [835639] 重要度高 CVE-2018-6123:Blink の use-after-free。Looben Yang氏が2018年4月22日に報告

- [840320] 重要度高 CVE-2018-6124:Blink での型の取り違え（Type Confusion）。Alpha Team、Qihoo 360のGuang Gong氏が2018年5月7日に報告

- [818592] 重要度高 CVE-2018-6125:WebUSBの過剰なパーミッションポリシー。
Yubico, Incが2018年3月5日に報告

- [844457] 重要度高 CVE-2018-6126:- Skiaでのヒープバッファオーバーフロー。Google Project ZeroのIvan Fratric氏が2018年5月18日に報告

- [842990] 重要度高 CVE-2018-6127:indexedDBでのメモリ解放後使用（Use After Free）。Looben Yang氏が2018年5月15日に報告

- [841105]  重要度高 CVE-2018-6128: iOS上のChromeのuXSS。Tomasz Bojarski氏が2018年5月9日に報告

- [838672] 重要度高 CVE-2018-6129:WebRTCの範囲外のメモリアクセス
Google Project ZeroのNatalie Silvanovich氏が2018年5月1日に報告

- [838402] 重要度高 CVE-2018-6130:WebRTCの範囲外のメモリアクセス
Google Project ZeroのNatalie Silvanovich氏が2018年4月30日に報告

- [826434] 重要度高 CVE-2018-6131:WebAssemblyでの誤った変更保護。Google Project ZeroのNatalie Silvanovich氏が2018年3月27日に報告

- [839960] 重要度中 CVE-2018-6132:WebRTCでの初期化されていないメモリ使用。Ronald E.Crane氏が2018年5月4日に報告

- [817247] 重要度中 CVE-2018-6133:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年2月28日に報告

- [797465] 重要度中 CVE-2018-6134:BlinkでのReferrer Policyバイパス。
Jun Kokatsu（@shhnjk）氏が2017年12月23日に報告

- [823353] 重要度中 CVE-2018-6135:BlinkでのUIスプーフィング。Jasper Rebane氏が2018年3月19日に報告

- [831943] 重要度中 CVE-2018-6136:V8における領域外メモリアクセス。
Peter Wong氏が2018年4月12日に報告

- [835589] 重要度中 CVE-2018-6137:Blinkのページ訪問履歴の漏洩。Michael Smith氏（spinda.net）が2018年4月21日に報告

- [810220] 重要度中 CVE-2018-6138:拡張機能の過剰なパーミッションポリシー。Francois Lajeunesse-Robert氏が2018年2月8日に報告

- [805224] 重要度中 CVE-2018-6139:デバッガ拡張機能APIにおける制限のバイパス。Rob Wu氏が2018年1月24日に報告

- [798222] 重要度中 CVE-2018-6140:デバッガ拡張機能APIにおける制限のバイパス。Rob Wu氏が2018年1月1日に報告

- [796107] 重要度中 CVE-2018-6141:- Skiaでのヒープバッファオーバーフロー。
Qihoo360 Qex TeamのYangkang氏（@dnpushme）およびWanglu氏が2017年12月19日に報告

- [837939] 重要度中 CVE-2018-6142:V8における領域外メモリアクセス。
Naver CorporationのChoongwoo Han氏が2018年4月28日に報告

- [843022] 重要度中 CVE-2018-6143:V8における領域外メモリアクセス。
2018年5月15日にQihoo 360のAlpha TeamのGuang Gong氏が2018年5月15日に報告

- [828049] 重要度低 CVE-2018-6144:リサイズにおける領域外メモリアクセス
2018-04-02にpdknskによって報告されました

- [805924] 重要度低 CVE-2018-6145:BlinkでのMathMLの不適切なエスケープ。
Masahiro Kinugawa氏が2018年1月25日に報告

- [818133] 重要度低 CVE-2018-6147:ビューのOS保護を利用していないパスワードフィールド。Michail Pishchagin氏（Yandex）が2018年3月2日に報告

- [847542] 内部監査、ファジング、その他の取り組みによるさまざまな修正

検出

FreeBSD: chromium -- 複数の脆弱性（427b0f58-644c-11e8-9e1b-e8e0b747a45a）

critical Nessus プラグイン ID 110254

変更ログが見つかりません