DebianDSA-4256-1：chromiumブラウザ - セキュリティ更新

critical Nessus プラグイン ID 111360

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

- CVE-2018-4117AhsanEjaz氏は、情報漏洩を発見しました。

- CVE-2018-6044Rob Wu氏は、拡張を使用して権限を昇格する方法を発見しました。

- CVE-2018-6150Rob Wu氏は、情報漏洩の問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

- CVE-2018-6151Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

- CVE-2018-6152Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

- CVE-2018-6153Zhen Zhou氏は、skiaライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2018-6154Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

- CVE-2018-6155Natalie Silvanovich氏は、WebRTC実装でメモリ解放後使用の問題を発見しました。

- CVE-2018-6156Natalie Silvanovich氏は、WebRTC実装でバッファオーバーフローの問題を発見しました。

- CVE-2018-6157Natalie Silvanovich氏は、WebRTC実装で型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2018-6158Zhe Jin氏は、Use-After-Freeの問題を発見しました。

- CVE-2018-6159Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

- CVE-2018-6161Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

- CVE-2018-6162Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

- CVE-2018-6163Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6164Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

- CVE-2018-6165evil1m0が、URLのスプーフィング問題を発見しました。

- CVE-2018-6166Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6167Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6168Gunes Acar氏とDanny Y. Huang氏は、クロスオリジンリソース共有ポリシーをバイパスする方法を発見しました。

- CVE-2018-6169Sam P氏は、拡張機能をインストールする際に権限をバイパスする方法を発見しました。

- CVE-2018-6170pdfiumライブラリで型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2018-6171WebBluetooth実装でUse-After-Freeの問題が発見されました。

- CVE-2018-6172Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6173Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6174Mark Brand氏は、swiftshaderライブラリに整数オーバーフローの問題を発見しました。

- CVE-2018-6175Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-6176Jann Horn氏は、拡張を使用して権限を昇格する方法を発見しました。

- CVE-2018-6177Ron Masas氏は、情報漏洩を発見しました。

- CVE-2018-6178Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

- CVE-2018-6179システムにとってローカルなファイルに関する情報が、拡張に漏洩する可能性があることが判明しました。

このバージョンは、特定のオーディオ/ビデオコーデックの復号を妨げる可能性がある、以前のセキュリティ更新で導入された回帰も修正します。