DebianDSA-4846-1：chromium - セキュリティ更新

critical Nessus プラグイン ID 146318

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザで複数の脆弱性が発見されました。

- CVE-2020-16044Ned Williamson氏は、WebRTC実装でuse-after-freeの問題を発見しました。

- CVE-2021-21117Rory McNamara氏は、Cryptohomeにポリシー実施の問題を発見しました。

- CVE-2021-21118Tyler Nighswander氏は、v8 JavaScriptライブラリにデータ検証の問題を発見しました。

- CVE-2021-21119メディア処理でuse-after-freeの問題が発見されました。

- CVE-2021-21120Nan Wang氏およびGuang Gong氏は、WebSQLの実装でuse-after-freeの問題を発見しました。

- CVE-2021-21121Leecraso氏およびGuang Gong氏は、Omniboxでuse-after-freeの問題を発見しました。

- CVE-2021-21122Renata Hodovan氏は、Blink/Webkit にuse-after-freeの問題を発見しました。

- CVE-2021-21123Maciej Pulikowski氏は、データ検証の問題を発見しました。

- CVE-2021-21124Chaoyang Ding氏は、音声認識機能にuse-after-freeの問題を発見しました。

- CVE-2021-21125Ron Masas氏は、ポリシー実施の問題を発見しました。

- CVE-2021-21126David Erceg氏は、拡張にポリシー実施の問題を発見しました。

- CVE-2021-21127Jasminder Pal Singh氏は、拡張にポリシー実施の問題を発見しました。

- CVE-2021-21128Liang Dong氏は、Blink/Webkitでバッファオーバーフローの問題を発見しました。

- CVE-2021-21129Maciej Pulikowski氏は、ポリシー実施の問題を発見しました。

- CVE-2021-21130Maciej Pulikowski氏は、ポリシー実施の問題を発見しました。

- CVE-2021-21131Maciej Pulikowski氏は、ポリシー実施の問題を発見しました。

- CVE-2021-21132David Erceg氏は、開発者ツールの実装エラーを発見しました。

- CVE-2021-21133wester0x01は、ポリシー実施の問題を発見しました。

- CVE-2021-21134wester0x01は、ユーザーインターフェイスのエラーを発見しました。

- CVE-2021-21135ndevtkは、パフォーマンスAPIに実装エラーを発見しました。

- CVE-2021-21136Shiv Sahni氏、Movnavinothan V氏およびImdad Mohammed氏は、ポリシー実施エラーを発見しました。

- CVE-2021-21137bobbybearは、開発者ツールの実装エラーを発見しました。

- CVE-2021-21138Weipeng Jiang氏は、開発者ツールにuse-after-freeの問題を発見しました。

- CVE-2021-21139Jun Kokatsu氏は、iframeサンドボックスに実装エラーを発見しました。

- CVE-2021-21140David Manouchehri氏は、USB実装で初期化されていないメモリを発見しました。

- CVE-2021-21141Maciej Pulikowski氏は、ポリシー実施のエラーを発見しました。

- CVE-2021-21142Khalil Zhani 氏は、use-after-freeの問題を発見しました。

- CVE-2021-21143Allen Parker氏とAlex Morgan氏は、拡張にバッファオーバーフローの問題を発見しました。

- CVE-2021-21144LeecrasoおよびGuang Gong氏は、use-after-freeの問題を発見しました。

- CVE-2021-21145use-after-free 問題が発見されました。

- CVE-2021-21146Alison Huffman氏とChoongwoo Han氏は、use-after-freeの問題を発見しました。

- CVE-2021-21147Roman Starkov氏は、sqliteライブラリに実装エラーを発見しました。