FreeBSD：chromium -- 複数の脆弱性（358133b5-c2b9-11e2-a738-00262d5ed8ee）

high Nessus プラグイン ID 66549

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Google Chrome リリースによる報告：

[235638] 重要度高 CVE-2013-2837：SVG の use-after-free。情報提供： Slawomir Blazek 氏。

[235311] 重要度中 CVE-2013-2838：v8 の領域外の読み取り。情報提供： Christian Holler 氏。

[230176] 重要度高 CVE-2013-2839：クリップボード処理での不良なキャスト。情報提供：MWR InfoSecurity の Jon 氏。

[230117] 重要度高 CVE-2013-2840：メディアローダーの use-after-free。情報提供：MWR InfoSecurity の Nils 氏。

[227350] 重要度高 CVE-2013-2841：Pepper リソース処理での use-after-free。情報提供：Chamal De Silva 氏。

[226696] 重要度高 CVE-2013-2842：ウィジェット処理での use-after-free。情報提供：Cyril Cattiaux 氏。

[222000] 重要度高 CVE-2013-2843：スピーチ処理での use-after-free。Khalil Zhani 氏による情報提供。

[196393] 重要度高 CVE-2013-2844：スタイル解析での use-after-free。
情報提供：Sachin Shinde 氏（@cons0ul）。

[188092] [179522] [222136] [188092] 重要度高 CVE-2013-2845：Web Audio でのメモリ安全性の問題。情報提供： OUSPG の Atte Kettunen 氏。

[177620] 重要度高 CVE-2013-2846：メディアローダーの use-after-free。情報提供：Chamal De Silva 氏。

[176692] 重要度高 CVE-2013-2847：ワーカーとの use-after-free の競合状態。情報提供： Collin Payne 氏。

[176137] 重要度中 CVE-2013-2848：XSS Auditor により起こり得るデータ抽出。情報提供：Egor Homakov 氏。

[171392] 重要度低 CVE-2013-2849：ドラッグアンドドロップおよびコピーアンドペーストにより起こり得る XSS。
情報提供：Mario Heiderich 氏。

[241595] 重要度高 CVE-2013-2836：内部監査、ファジング、その他のイニシアチブでさまざまな修正。