Debian DSA-4606-1 : chromium - セキュリティ更新プログラム

high Nessus プラグイン ID 133109

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2019-13725 Gengming Liu氏とJianyu Chen氏により、Bluetoothの実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2019-13726 Sergei Glazunov氏により、バッファーオーバーフローの問題が発見されました。

- CVE-2019-13727 @piochu氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13728 Rong Jian氏とGuang Gong氏により、v8 JavaScriptライブラリに領域外書き込みの問題があることが発見されました。

- CVE-2019-13729：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2019-13730 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

- CVE-2019-13732 Sergei Glazunov氏により、WebAudio実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2019-13734 Wenxiang Quin氏により、sqliteライブラリで領域外書き込みの問題が発見されました。

- CVE-2019-13735 Gengming Liu氏とZhen Feng氏により、v8 JavaScript ライブラリに領域外の書き込みの問題があることが発見されました。

- CVE-2019-13736 pdfiumライブラリで整数オーバーフローの問題が発見されました。

- CVE-2019-13737 Mark Amery氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13738 Johnathan Norman氏とDaniel Clark氏により、ポリシー実施のエラーが発見されました。

- CVE-2019-13739 xisigr氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13740 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13741 Michal Bentkowski氏により、ユーザー入力の検証が不完全である可能性が発見されました。

- CVE-2019-13742 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13743 Zhiyang Zeng氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13744 Prakash氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13745 Luan Herrara氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13746 David Erceg氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13747 Ivan Popelyshev氏とAndre Bonatti氏により、初期化されていない値が発見されました。

- CVE-2019-13748 David Erceg氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13749 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13750 Wenxiang Qian氏により、sqliteライブラリのデータの検証が不十分であることが発見されました。

- CVE-2019-13751 Wenxiang Quin氏により、sqliteライブラリで初期化されていない値が発見されました。

- CVE-2019-13752 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

- CVE-2019-13753 Wenxiang Quin氏により、sqliteライブラリで領域外読み取りの問題が発見されました。

- CVE-2019-13754 Cody Crews氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13755 Masato Kinugawa氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13756 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13757 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13758 Khalil Zhani氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13759 Wenxu Wu氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13761 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2019-13762 csanuragjain氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13763 weiwangpp93氏により、ポリシー実施エラーが発見されました。

- CVE-2019-13764 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに間違った型が使用されていることが発見されました。

- CVE-2019-13767 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6377：Zhe Jin氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2020-6378 Antti Levomaki氏とChristian Jalio氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6379 Guang Gong氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6380 Sergei Glazunov氏により、拡張メッセージの検証エラーが発見されました。

ソリューション

chromiumパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）の場合、chromiumのセキュリティサポートは終了しています。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン79.0.3945.130-1~deb10u1で修正されています。