Debian DSA-2799-1：chromium-browser - 複数の脆弱性

critical Nessus プラグイン ID 70986

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2931 Chrome 31 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

- CVE-2013-6621 Khalil Zhani 氏が、音声入力処理で use-after-free の問題を発見しました。

- CVE-2013-6622「cloudfuzzer」が、HTMLMediaElement に use-after-free の問題を発見しました。

- CVE-2013-6623「miaubiz」が、Blink/Webkit SVG 実装で領域外読み取りを発見しました。

- CVE-2013-6624 Jon Butler 氏が、ID 属性文字列に use-after-free の問題を発見しました。

- CVE-2013-6625 「cloudfuzzer」が、Blink/Webkit DOM の実装に use-after-free の問題を発見しました。

- CVE-2013-6626 Chamal de Silva 氏がアドレスバースプーフィングの問題を発見しました。

- CVE-2013-6627「skylined」が、HTTP ストリームパーサーに領域外読み取りを発見しました。

- CVE-2013-6628 INRIA Paris の Antoine Delignat-Lavaud 氏と Karthikeyan Bhargavan 氏は、有効な証明書を使って TLS 再ネゴシエーションに成功した後、異なる（検証されていない）証明書が使用される可能性があることを発見しました。

- CVE-2013-6629 Michal Zalewski 氏は、libjpeg および libjpeg-turbo ライブラリ内に、初期化されていないメモリ読み取りを発見しました。

- CVE-2013-6630 Michal Zalewski 氏は、libjpeg および libjpeg-turbo ライブラリ内に、別の初期化されていないメモリ読み取りを発見しました。

- CVE-2013-6631 Patrik Höglund 氏は、libjingle　ライブラリで use-after-free の問題を発見しました。

- CVE-2013-6632 Pinkie Pie 氏は、複数のメモリ破損の問題を発見しました。