Debian DSA-2189-1：chromium-browser - 複数の脆弱性

high Nessus プラグイン ID 52621

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-1108 9.0.597.107 より前の Google Chrome は、JavaScript ダイアログを適切に実装しないため、リモートの攻撃者が細工された　HTML ドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2011-1109 9.0.597.107 より前の Google Chrome は、Cascading Style Sheets（CSS）スタイルシートのプロセスノードを適切に処理しないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2011-1113 64ビットLinuxプラットフォームの9.0.597.107より前のGoogle Chromeは、pickle逆シリアル化を適切に実行しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

- CVE-2011-1114 9.0.597.107 より前の Google Chrome は、テーブルを適切に処理しないため、リモートの攻撃者が「古いノード」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2011-1115 9.0.597.107 より前の Google Chrome は、テーブルを適切にレンダーしないため、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2011-1121 9.0.597.107 より前の Google Chrome の整数オーバーフローにより、TEXTAREA 要素に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2011-1122 9.0.597.107 より前の Google Chrome の WebGL 実装により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

- さらに、このアップロードは次の問題を修正します（これらにはまだ　CVE ID がありません）：

- テキスト検索の領域外読み取り。 [69640]
- SVGフォントのメモリ破損。 [72134]

- カウンターノードのメモリ破損。 [69628]

- ボックスレイアウトの古いノード。 [70027]

- ワーカーにあるクロスオリジンのエラーメッセージ漏洩。 [70336]

- テーブルのペインティングにある古いポインター。 [72028]

- SVG カーソルにある古いポインター。 [73746]