Debian DSA-4645-1 : chromium - セキュリティ更新プログラム

high Nessus プラグイン ID 134839

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2019-20503 Natalie Silvanovich氏により、usrsctpライブラリに領域外読み取りの問題が発見されました。

- CVE-2020-6422 David Manouchehri氏により、WebGL実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6424 Sergey Glazunov氏により、メモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6425 Sergei Glazunov氏により、拡張機能に関連したポリシー実施エラーが発見されました。

- CVE-2020-6426 Avihay Cohen氏により、v8 JavaScriptライブラリで実装エラーが発見されました。

- CVE-2020-6427 Man Yue Mo氏により、音声実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6428 Man Yue Mo氏により、音声実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6429 Man Yue Mo氏により、音声実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2020-6449 Man Yue Mo氏により、音声実装でメモリ解放後使用（Use After Free）の問題が発見されました。

ソリューション

chromiumパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）の場合、chromiumのセキュリティサポートは終了しています。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン80.0.3987.149-1~deb10u1で修正されています。