DebianDSA-4237-1：chromiumブラウザ - セキュリティ更新

critical Nessus プラグイン ID 110820

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

- CVE-2018-6118Ned Williamson氏は、use-after-freeの問題を発見しました。

- CVE-2018-6120Zhou Aiting氏は、pdfiumライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2018-6121悪意のある拡張が権限を昇格する可能性があることが判明しました。

- CVE-2018-6122v8 JavaScriptライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2018-6123Looben Yang氏がuse-after-freeの問題を発見しました。

- CVE-2018-6124Guang Gong氏は、pdfiumライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2018-6125Yubico氏は、WebUSB実装の制限が緩すぎることを発見しました。

- CVE-2018-6126Ivan Fratric氏は、skiaライブラリにバッファオーバーフローの問題を発見しました。

- CVE-2018-6127Looben Yang氏がuse-after-freeの問題を発見しました。

- CVE-2018-6129Natalie Silvanovich氏は、WebRTCに境界外読み取りの問題が発見されました。

- CVE-2018-6130Natalie Silvanovich氏は、WebRTCに境界外読み取りの問題が発見されました。

- CVE-2018-6131Natalie Silvanovich氏は、WebAssemblyにエラーを発見しました。

- CVE-2018-6132Ronald E. Crane氏は、初期化されていないメモリの問題を発見しました。

- CVE-2018-6133Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6134Jun Kokatsu氏は、リファラーポリシーをバイパスする方法を発見しました。

- CVE-2018-6135Jasper Rebane氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2018-6136Peter Wong氏は、v8 JavaScript ライブラリに境界外読み取りの問題があることを発見しました。

- CVE-2018-6137Michael Smith氏は、情報漏洩を発見しました。

- CVE-2018-6138 Francois Lajeunesse-Robert氏は、拡張ポリシーの許容度が高すぎることを発見しました。

- CVE-2018-6139Rob Wu氏は、デバッガ拡張で制限をバイパスする方法を発見しました。

- CVE-2018-6140Rob Wu氏は、デバッガ拡張で制限をバイパスする方法を発見しました。

- CVE-2018-6141Yangkang氏は、skiaライブラリにバッファオーバーフローの問題を発見しました。

- CVE-2018-6142Choongwoo Han氏は、v8 JavaScript ライブラリに境界外読み取りがあることを発見しました。

- CVE-2018-6143Guang Gong氏は、v8 JavaScript ライブラリに境界外読み取りがあることを発見しました。

- CVE-2018-6144pdknsk氏は、pdfiumライブラリで境界外読み取りを発見しました。

- CVE-2018-6145Masato Kinugawa氏は、MathML実装にエラーを発見しました。

- CVE-2018-6147Michail Pishchagin氏は、パスワード入力フィールドにエラーを発見しました。

- CVE-2018-6148Michal Bentkowski氏は、Content Security Policyヘッダーが不適切に処理されていることを発見しました。

- CVE-2018-6149Yu Zhou氏とJundong Xie氏は、v8 JavaScriptライブラリに境界外書き込みの問題があることを発見しました。