Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2018-5179 Yannic Boneberger氏は、ServiceWorker実装でエラーを発見しました。

  - CVE-2018-17462 Ned Williamson氏とNiklas Baumstark氏は、サンドボックスを回避する方法を発見しました。

  - CVE-2018-17463 Ned Williamson氏とNiklas Baumstark氏は、v8 JavaScriptライブラリにリモートコード実行の問題を発見しました。

  - CVE-2018-17464 xisigr氏は、URLのなりすまし問題を発見しました。

  - CVE-2018-17465 Lin Zuojian氏は、v8 JavaScriptライブラリにメモリ解放後使用の問題があることを発見しました。

  - CVE-2018-17466 Omair氏は、angleライブラリのメモリ破損問題を発見しました。

  - CVE-2018-17467 Khalil Zhani氏は、URLのなりすまし問題を発見しました。

  - CVE-2018-17468 Jams Lee氏は、情報漏洩の問題を発見しました。

  - CVE-2018-17469 Zhen Zhou氏は、pdfiumライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2018-17470 Zhe Jin氏は、GPUバックエンド実装でメモリ破損の問題を発見しました。

  - CVE-2018-17471 Lyas Zhang氏は、フルスクリーンユーザーインターフェイスの問題を発見しました。

  - CVE-2018-17473 Khalil Zhani氏は、URLのなりすまし問題を発見しました。

  - CVE-2018-17474：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2018-17475 Vladimir Metnew氏は、URLのなりすまし問題を発見しました。

  - CVE-2018-17476 Khalil Zhani氏は、フルスクリーンユーザーインターフェイスの問題を発見しました。

  - CVE-2018-17477 Aaron Muir Hamilton氏は、拡張ペインにユーザーインターフェイスのなりすまし問題を発見しました。

この更新は、chromiumに含まれているlcms組み込みライブラリのバッファオーバーフローも修正します。

検出

Debian DSA-4330-1: chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 118719

バージョン 1.11