バージョン67.0.3396.99へのChromiumの更新プログラムでは、いくつかの問題が修正されています。

修正されたセキュリティ問題（bsc#1095163）：

  - CVE-2018-6123：Blink の use-after-free

  - CVE-2018-6124：Blinkでの型の取り違え（Type Confusion）

  - CVE-2018-6125：WebUSBの過剰なパーミッションポリシー

  - CVE-2018-6126：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2018-6127：IndexedDBでのメモリ解放後使用（Use After Free）

  - CVE-2018-6129：WebRTCにおける領域外メモリアクセス

  - CVE-2018-6130：WebRTCにおける領域外メモリアクセス

  - CVE-2018-6131：WebAssemblyの誤った変更保護

  - CVE-2018-6132：WebRTCの初期化されていないメモリ使用

  - CVE-2018-6133：OmniboxにおけるURLなりすまし

  - CVE-2018-6134：Blinkにおけるリファラーポリシーのバイパス

  - CVE-2018-6135：BlinkにおけるUIなりすまし

  - CVE-2018-6136：V8における領域外メモリアクセス

  - CVE-2018-6137：Blinkのページ訪問履歴の漏洩

  - CVE-2018-6138：拡張機能の過剰なパーミッションポリシー

  - CVE-2018-6139：デバッガ拡張機能APIにおける制限のバイパス

  - CVE-2018-6140：デバッガ拡張機能APIにおける制限のバイパス

  - CVE-2018-6141：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2018-6142：V8における領域外メモリアクセス

  - CVE-2018-6143：V8における領域外メモリアクセス

  - CVE-2018-6144：PDFiumでの領域外メモリアクセス

  - CVE-2018-6145：BlinkにおけるMathMLの不適切なエスケープ

  - CVE-2018-6147：ViewsのOS保護を利用していないパスワードフィールド

  - CVE-2018-6148：CSPヘッダーの不適切な処理（boo#1096508）

  - CVE-2018-6149：V8における領域外書き込み（boo#1097452）

以下の追跡されているパッケージの変更が含まれています：

  - ffmpeg >= 4.0である必要があります（boo#1095545）

検出

openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2018-759）

critical Nessus プラグイン ID 111345

バージョン 1.8