Debian DSA-4352-1: chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 119509

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2018-17480 Guang Gong氏は、v8 JavaScriptライブラリに領域外書き込みの問題があることを発見しました。

- CVE-2018-17481 pdfiumライブラリにいくつかのメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2018-18335 skiaライブラリにバッファーオーバーフローの問題が見つかりました。

- CVE-2018-18336 Huyna氏が、pdfiumライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18337 cloudfuzzerは、Blink/Webkitにメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18338 Zhe Jin氏は、Canvas Rendererでバッファオーバーフローの問題を発見しました。

- CVE-2018-18339 cloudfuzzerは、WebAudio実装でメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18340 MediaRecorder実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2018-18341 cloudfuzzerは、Blink/Webkitにバッファオーバーフローの問題を発見しました。

- CVE-2018-18342 Guang Gong氏は、v8 JavaScriptライブラリに領域外書き込みの問題があることを発見しました。

- CVE-2018-18343 Tran Tien Hung氏は、skiaライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18344 Jann Horn氏は、Extensionsの実装でエラーを発見しました。

- CVE-2018-18345 Masato Kinugawa氏とJun Kokatsu氏は、サイト分離機能にエラーを発見しました。

- CVE-2018-18346 Luan Herrera氏は、ユーザインターフェイスで問題を発見しました。

- CVE-2018-18347 Luan Herrera氏は、Navigationの実装でエラーを発見しました。

- CVE-2018-18348 Ahmed Elsobky氏は、omniboxの実装でエラーを発見しました。

- CVE-2018-18349 David Erceg氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18350 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18351 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18352 Jun Kokatsu氏は、メディア処理でエラーを発見しました。

- CVE-2018-18353 Wenxu Wu氏は、ネットワーク認証の実装でエラーを発見しました。

- CVE-2018-18354 Wenxu Wu氏は、GNOME Shellとの統合に関連するエラーを発見しました。

- CVE-2018-18355 evil1m0は、ポリシー実施エラーを発見しました。

- CVE-2018-18356 Tran Tien Hung氏は、skiaライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18357 evil1m0は、ポリシー実施エラーを発見しました。

- CVE-2018-18358 Jann Horn氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18359 cyrilliuは、v8 JavaScript ライブラリで領域外読み取りの問題を発見しました。

まだCVE識別子を受け取っていない、セキュリティに関連するいくつかの追加の問題もこの更新で修正されています。