FreeBSD：chromium -- 複数の脆弱性（3ec6ab59-1e0c-11eb-a428-3065ec8fd3ec）

critical Nessus プラグイン ID 142539

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Chrome Releases レポート：

この更新には、次を含む10のセキュリティ修正が含まれます:

- [1138911] High CVE-2020-16004：ユーザーインターフェイスでのメモリ解放後使用（Use After Free）。
2020年10月15日に、360 BugCloudを取り扱う360 Alpha LabのLeecraso氏およびGuang Gong氏によって報告されました

- [1139398] High CVE-2020-16005：ANGLEにおける不十分なポリシー実施。2020年10月16日に、TheoriのJaehun Jeong氏（@n3sk）により報告されました

- [1133527] High CVE-2020-16006：V8における不適切な実装。
2020年9月29日に、Bill Parks氏により報告されました

- [1125018] High CVE-2020-16007：インストーラーにおける不十分なデータ検証。2020年9月4日に、Abdelhamid Naceri氏（halov）により報告されました

- [1134107] High CVE-2020-16008：WebRTCにおけるスタックバッファオーバーフロー。
2020年10月1日に、Tolya Korniltsev氏により報告されました

- [1143772] High CVE-2020-16009：V8における不適切な実装。
2020年10月29日に、GoogleのThreat Analysis GroupのClement Lecigne氏およびGoogle Project ZeroのSamuel Gross氏により報告されました

- [1144489] High CVE-2020-16011：Windowsにおけるヒープバッファオーバーフロー。2020年11月1日に、Google Project ZeroのSergei Glazunov氏により報告されました

CVE-2020-16009の悪用が野放しであるという報告があります。