DebianDSA-4289-1：chromiumブラウザ - セキュリティ更新

high Nessus プラグイン ID 117370

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

- CVE-2018-16065Brendon Tiszka氏は、v8 JavaScriptライブラリに境界外書き込みの問題があることを発見しました。

- CVE-2018-16066cloudfuzzerが、blink/webkitに境界外読み取りの問題があることを発見しました。

- CVE-2018-16067Zhe Jin氏は、WebSQLの実装で境界外読み取りの問題を発見しました。

- CVE-2018-16068Mark Brand氏は、Mojoメッセージ受け渡しライブラリで境界外書き込みの問題を発見しました。

- CVE-2018-16069Mark Brand氏は、swiftshaderライブラリに境界外読み取りの問題を発見しました。

- CVE-2018-16070Ivan Fratric氏は、skiaライブラリに整数オーバーフローの問題を発見しました。

- CVE-2018-16071Natalie Silvanovich氏は、WebRTC実装でuse-after-freeの問題を発見しました。

- CVE-2018-16073Jun Kokatsu氏は、ブラウザタブを復元する際のサイト分離機能にエラーを発見しました。

- CVE-2018-16074Jun Kokatsu氏は、Blob URLを使用する際のサイト分離機能にエラーを発見しました。

- CVE-2018-16075Pepe Vila氏は、リモートサイトがローカルファイルにアクセスできるようにするエラーを発見しました。

- CVE-2018-16076Aseksandar Nikolic氏は、pdfiumライブラリの境界外読み取りの問題を発見しました。

- CVE-2018-16077Manuel Caballero氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

- CVE-2018-16078Cailan Sacks氏は、自動入力機能が保存されたクレジットカード情報を漏洩する可能性があることを発見しました。

- CVE-2018-16079Markus Vervier氏とMichele Orru氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-16080Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

- CVE-2018-16081Jann Horn氏は、開発者ツールでローカルファイルにアクセスできることを発見しました。

- CVE-2018-16082Omair氏は、swiftshaderライブラリにバッファオーバーフローの問題を発見しました。

- CVE-2018-16083Natalie Silvanovich氏は、WebRTC実装の中に境界外読み取りの問題を発見しました。

- CVE-2018-16084Jun Kokatsu氏は、ユーザー確認ダイアログをバイパスする方法を発見しました。

- CVE-2018-16085Roman Kuksin氏は、use-after-freeの問題を発見しました。