Debian DSA-4638-1 : chromium - セキュリティ更新プログラム

high Nessus プラグイン ID 134433

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2019-19880 Richard Lorenz氏により、sqliteライブラリに問題が発見されました。

- CVE-2019-19923 Richard Lorenz氏により、sqliteライブラリに領域外読み取りの問題が発見されました。

- CVE-2019-19925 Richard Lorenz氏により、sqliteライブラリに問題が発見されました。

- CVE-2019-19926 Richard Lorenz氏により、sqliteライブラリに実装エラーが発見されました。

- CVE-2020-6381 英国の国家サイバーセキュリティ・センター（National Cyber Security Centre）により、v8 JavaScript ライブラリに整数オーバーフローの問題が発見されました。

- CVE-2020-6382 Soyeon Park氏とWen Xu氏により、v8 JavaScriptライブラリに型エラーが発見されました。

- CVE-2020-6383 Sergei Glazunov氏により、v8 JavaScriptライブラリに型エラーが発見されました。

- CVE-2020-6384 David Manoucheri氏により、WebAudioにメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6385 Sergei Glazunov氏により、ポリシー実施エラーが発見されました。

- CVE-2020-6386 Zhe Jin氏により、音声処理の中にメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6387 Natalie Silvanovich氏により、WebRTC実装の中に領域外書き込みエラーが発見されました。

- CVE-2020-6388 Sergei Glazunov氏により、WebRTC実装の中に領域外読み取りエラーが発見されました。

- CVE-2020-6389 Natalie Silvanovich氏により、WebRTC実装の中に領域外書き込みエラーが発見されました。

- CVE-2020-6390 Sergei Glazunov氏により、領域外読み取りエラーが発見されました。

- CVE-2020-6391 Michal Bentkowski氏により、信頼できない入力の検証が不十分だったことが発見されました。

- CVE-2020-6392 Microsoft Edgeチームにより、ポリシー実施エラーが発見されました。

- CVE-2020-6393 Mark Amery氏により、ポリシー実施エラーが発見されました。

- CVE-2020-6394 Phil Freo氏により、ポリシー実施エラーが発見されました。

- CVE-2020-6395 Pierre Langlois氏により、v8 JavaScript ライブラリに境界外読み取りエラーが発見されました。

- CVE-2020-6396 William Luc Ritchie氏により、skiaライブラリにエラーが発見されました。

- CVE-2020-6397 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2020-6398 pdknsk氏により、pdfiumライブラリに初期化されていない変数が発見されました。

- CVE-2020-6399 Luan Herrara氏により、ポリシー実施エラーが発見されました。

- CVE-2020-6400 Takashi Yoneuchi氏により、クロスオリジンリソース共有にエラーが発見されました。

- CVE-2020-6401 Tzahy Horesh氏により、ユーザー入力の検証が不十分だったことが発見されました。

- CVE-2020-6402 Vladimir Metnew氏により、ポリシー実施エラーが発見されました。

- CVE-2020-6403 Khalil Zhani氏により、ユーザーインターフェイスのエラーが発見されました。

- CVE-2020-6404 kanchi氏により、Blink/Webkitにエラーが発見されました。

- CVE-2020-6405 Yongheng Chen氏とRui Zhong氏により、sqliteライブラリに領域外読み取りの問題が発見されました。

- CVE-2020-6406 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6407 Sergei Glazunov氏により、領域外読み取りエラーが発見されました。

- CVE-2020-6408 Zhong Zhaochen氏により、クロスオリジンリソース共有でポリシー実施エラーが発見されました。

- CVE-2020-6409 Divagar S氏とBharathi V氏により、omnibox実装にエラーが発見されました。

- CVE-2020-6410 evil1m0氏により、ポリシー実施エラーが発見されました。

- CVE-2020-6411 Khalil Zhani氏により、ユーザー入力の検証が不十分だったことが発見されました。

- CVE-2020-6412 Zihan Zheng氏により、ユーザー入力の検証が不十分だったことが発見されました。

- CVE-2020-6413 Michal Bentkowski氏により、Blink/Webkitにエラーが発見されました。

- CVE-2020-6414 Lijo A.T氏により、ポリシーセーフブラウジングのポリシー実施エラーが発見されました。

- CVE-2020-6415 Avihay Cohen氏により、v8 JavaScriptライブラリで実装エラーが発見されました。

- CVE-2020-6416 Woojin Oh氏により、信頼できない入力の検証が不十分だったことが発見されました。

- CVE-2020-6418 Clement Lecigne氏により、v8 JavaScriptライブラリに型エラーが発見されました。

- CVE-2020-6420 Taras Uzdenov氏により、ポリシー実施エラーが発見されました。

ソリューション

chromiumパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）の場合、chromiumのセキュリティサポートは終了しています。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン80.0.3987.132-1~deb10u1で修正されています。