Debian DSA-2695-1：chromium-browser - 複数の問題

high Nessus プラグイン ID 66676

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。複数の use-after-free、領域外読み込み、メモリの安全性、クロスサイトスクリプティングの問題が発見され、修正されました。

- CVE-2013-2837 SVG の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2838 27.0.1453.93 より前の Chromium で使用される Google V8 により、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否（領域外読み取り）を引き起こすことができます。

- CVE-2013-2839 27.0.1453.93 より前の Chromium は、クリップボードデータの処理中に詳細不明な変数のキャストを適切に実行しません。これにより、リモートの攻撃者が、サービス拒否を引き起こしたり、不明のベクトルで他の影響を及ぼしたりする可能性があります。

- CVE-2013-2840 Chromium 27.0.1453.93 より前のメディアローダーにある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで特定されない他の影響を及ぼすことが可能です。これは CVE-2013-2846 とは異なる脆弱性です。

- CVE-2013-2841 27.0.1453.93 より前の Chromium の use-after-free の脆弱性により、Pepper リソース処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2842 27.0.1453.93 より前の Chromium の use-after-free の脆弱性により、ウィジェット処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2843 27.0.1453.93 より前のChromium の use-after-free の脆弱性により、音声データ処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2844 27.0.1453.93 より前の Chromium の Cascading Style Sheets（CSS）実装にある use-after-free の脆弱性により、スタイル解像度処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2845 27.0.1453.93 より前の Chromium の Web Audio 実装により、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2846 Chromium 27.0.1453.93 より前のメディアローダーにある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、不明なベクトルで特定されない他の影響を及ぼすことが可能です。これは CVE-2013-2840 とは異なる脆弱性です。

- CVE-2013-2847 27.0.1453.93 より前の Chromium の workers 実装にある競合状態により、リモートの攻撃者がサービス拒否（use-after-free とアプリケーションクラッシュ）を引き起こしたり、不明なベクトルで詳細不明な他の影響を及ぼすことが可能です。

- CVE-2013-2848 27.0.1453.93 より前の Chromium の XSS Auditor により、リモートの攻撃者が詳細不明なベクトルで機密情報を取得する可能性があります。

- CVE-2013-2849 27.0.1453.93 より前の Chromium にある複数のクロスサイトスクリプティング（XSS）の脆弱性により、ユーザーの支援を受けるリモートの攻撃者が、(1) ドラッグアンドドロップまたは (2) コピーアンドペーストの操作に関連するベクトルで、任意の Web スクリプトまたは HTML を注入する可能性があります。

ソリューション

chromium-browser パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、Chromium 用セキュリティサポートウィンドウは終了しました。旧安定版（oldstable）の Chromium のユーザーは、最新版の安定版（stable）Debian リリース（wheezy）にアップグレードすることが強く推奨されます。
wheezy 用の Chromium セキュリティサポートは、次の安定板（stable）リリース（jessie）まで継続されます。このリリースは、2015 年のどこかで発表されることが予定されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 27.0.1453.93-1+deb7u1 で修正されています。