このchromiumのバージョン66.0.3359.181への更新では、次の問題が修正されます：

次のセキュリティ問題が修正されました（boo#1095163）：

  - CVE-2018-6123：Blinkのメモリ解放後使用（Use-After-Free）。

  - CVE-2018-6124：Blink での型の取り違え（Type Confusion）。

  - CVE-2018-6125：WebUSBの過剰なパーミッションポリシー。

  - CVE-2018-6126：Skiaにおけるヒープバッファオーバーフロー。

  - CVE-2018-6127：indexedDBにおけるメモリ解放後使用（Use After Free）。

  - CVE-2018-6128：iOSのChromeのuXSS。

  - CVE-2018-6129：WebRTCにおける領域外メモリアクセス。

  - CVE-2018-6130：WebRTCにおける領域外メモリアクセス。

  - CVE-2018-6131：WebAssemblyの誤った変更保護。

  - CVE-2018-6132：WebRTCの初期化されていないメモリ使用。

  - CVE-2018-6133：OmniboxにおけるURLなりすまし。

  - CVE-2018-6134：Blinkにおけるリファラーポリシーのバイパス。

  - CVE-2018-6135：BlinkにおけるUIなりすまし。

  - CVE-2018-6136：V8における領域外メモリアクセス。

  - CVE-2018-6137：Blinkのページ訪問履歴の漏洩。

  - CVE-2018-6138：拡張機能の過剰なパーミッションポリシー。

  - CVE-2018-6139：デバッガ拡張機能APIにおける制限のバイパス。

  - CVE-2018-6140：デバッガ拡張機能APIにおける制限のバイパス。

  - CVE-2018-6141：Skiaにおけるヒープバッファオーバーフロー。

  - CVE-2018-6142：V8における領域外メモリアクセス。

  - CVE-2018-6143：V8における領域外メモリアクセス。

  - CVE-2018-6144：PDFium での領域外メモリアクセス。

  - CVE-2018-6145：BlinkにおけるMathMLの不適切なエスケープ。

  - CVE-2018-6147：ViewsのOS保護を利用していないパスワードフィールド。

追加の変更：

  - Autoplay：Web Audioのデスクトップで強制的に有効にします。この更新により、大部分のユーザーに対して「厳密なサイト分離」機能が有効になります。この機能は、Spectreの脆弱性に対する緩和策です。次の方法で有効にできます：chrome：//flags/#enable-site-per-process。次の方法で無効にできます：
    chrome：//flags/#site-isolation-trial-opt-out

検出

openSUSEセキュリティ更新プログラム：chromium（openSUSE-2018-546）

critical Nessus プラグイン ID 110275

バージョン 1.10