Debian DSA-4714-1: chromium - セキュリティ更新プログラム

critical Nessus プラグイン ID 138066

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2020-6423 音声実装でUse-After-Freeの問題が検出されました。

- CVE-2020-6430 Avihay Cohen氏は、v8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2020-6431 Luan Herrara氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6432 Luan Herrara氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6433 Luan Herrara氏は、拡張のポリシー実施エラーを発見しました。

- CVE-2020-6434 HyungSeok Han氏は、開発者ツールのUse-After-Freeの問題を発見しました。

- CVE-2020-6435 Sergei Glazunov氏は、拡張のポリシー実施エラーを発見しました。

- CVE-2020-6436 Igor Bukanov氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2020-6437 Jann Horn氏は、WebViewの実装エラーを発見しました。

- CVE-2020-6438 Ng Yik Phang氏は、拡張のポリシー実施エラーを発見しました。

- CVE-2020-6439 remkoboonstraは、ポリシー実施エラーを発見しました。

- CVE-2020-6440David Erceg氏は、拡張の実装エラーを発見しました。

- CVE-2020-6441 David Erceg氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6442 B@rMeyは、ページキャッシュの実装エラーを発見しました。

- CVE-2020-6443 @lovasoaは、開発者ツールの実装エラーを発見しました。

- CVE-2020-6444 mlfbrownは、WebRTC実装に初期化されていない変数があることを発見しました。

- CVE-2020-6445 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6446 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6447 David Erceg氏は、開発者ツールの実装エラーを発見しました。

- CVE-2020-6448 Guang Gong氏は、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2020-6454 Leecraso氏およびGuang Gong氏は、拡張のUse-After-Freeの問題を発見しました。

- CVE-2020-6455 Nan Wang氏およびGuang Gong氏は、WebSQLの実装で領域外読み取りを発見しました。

- CVE-2020-6456 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

- CVE-2020-6457 Leecraso氏およびGuang Gong氏は、音声認識機能におけるUse-After-Freeの問題を発見しました。

- CVE-2020-6458 Aleksandar Nikolic氏は、pdfiumライブラリの境界外の読み取り/書き込みの問題を発見しました。

- CVE-2020-6459 Zhe Jin氏は、支払実装のUse-After-Freeの問題を発見しました。

- CVE-2020-6460 URLフォーマットの検証が不十分であることが判明しました。

- CVE-2020-6461 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

- CVE-2020-6462 Zhe Jin氏は、タスクスケジューリングでのUse-After-Freeの問題を発見しました。

- CVE-2020-6463 Pawel Wylecial氏は、ANGLEライブラリでUse-After-Free使用の問題を発見しました。

- CVE-2020-6464Looben Yang氏は、Blink/Webkitの型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2020-6465 Woojin Oh氏は、Use-After-Freeを発見しました。

- CVE-2020-6466 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

- CVE-2020-6467 ZhanJia Song氏は、WebRTC実装のUse-After-Freeの問題を発見しました。

- CVE-2020-6468 Chris Salls氏およびJake Corina氏は、V8 JavaScriptライブラリでの型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2020-6469 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

- CVE-2020-6470 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

- CVE-2020-6471 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

- CVE-2020-6472 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

- CVE-2020-6473 Soroush Karami氏とPangiootis Ilia氏は、Blink/Webkitのポリシー実施エラーを発見しました。

- CVE-2020-6474 Zhe Jin氏は、Blink/Webkitのメモリ解放後使用の問題を発見しました。

- CVE-2020-6475Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

- CVE-2020-6476 Alexandre Le Borgne氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6478 Khalil Zhani氏は、フルスクリーンモードでの実装エラーを発見しました。

- CVE-2020-6479 Zhong Zhaochen氏は、実装エラーを発見しました。

- CVE-2020-6480 Marvin Wittは、ポリシー実施エラーを発見しました。

- CVE-2020-6481 Rayyan Bijoora氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6482Abdulrahman Alqabandi氏は、開発者ツールのポリシー実施エラーを発見しました。

- CVE-2020-6483 Jun Kokatsu氏は、支払のポリシー実施エラーを発見しました。

- CVE-2020-6484 Artem Zinenko氏は、ChromeDriver実装のユーザーデータの検証が不十分であることを発見しました。

- CVE-2020-6485 Sergei Glazunov氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6486 David Erceg氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6487 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6488 David Erceg氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6489 @lovasoaは、開発者ツールの実装エラーを発見しました。

- CVE-2020-6490 信頼できないデータの検証が不十分なことが発見されました。

- CVE-2020-6491 Sultan Haikal氏は、ユーザーインターフェイスのエラーを発見しました。

- CVE-2020-6493 WebAuthentication実装でUse-After-Freeの問題が発見されました。

- CVE-2020-6494 Juho Nurimen氏は、ユーザーインターフェイスのエラーを発見しました。

- CVE-2020-6495 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

- CVE-2020-6496 Khalil Zhani 氏が、支払のUse-After-Freeの問題を発見しました。

- CVE-2020-6497 Rayyan Bijoora氏は、ポリシー実施の問題を発見しました。

- CVE-2020-6498 Rayyan Bijoora氏は、ユーザーインターフェイスのエラーを発見しました。

- CVE-2020-6505 Khalil Zhani 氏は、use-after-free の問題を発見しました。

- CVE-2020-6506 Alesandro Ortiz氏は、ポリシー実施エラーを発見しました。

- CVE-2020-6507 Sergei Glazunov氏は、v8 JavaScript ライブラリに領域外の書き込みの問題があることを発見しました。

- CVE-2020-6509 拡張でUse-After-Freeの問題が検出されました。

- CVE-2020-6831 Natalie Silvanovich氏は、SCTPライブラリのバッファオーバーフローの問題を発見しました。

ソリューション

chromiumパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）の場合、chromiumのセキュリティサポートは終了しています。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン83.0.4103.116-1~deb10u1で修正されています。

検出

Debian DSA-4714-1: chromium - セキュリティ更新プログラム

critical Nessus プラグイン ID 138066

概要

説明

ソリューション

参考資料

プラグインの詳細

リスク情報

VPR

CVSS v2

CVSS v3

脆弱性情報

参照情報