Debian DSA-2883-1：chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 73164

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6653 Khalil Zhani 氏が、chromium の Web コンテンツの色選択で use-after-free の問題を発見しました。

- CVE-2013-6654 TheShow3511 が SVG 処理で問題を発見しました。

- CVE-2013-6655。cloudfuzzer は、dom イベント処理で use-after-free の問題を発見しました。

- CVE-2013-6656 NeexEmil は、XSS オーディターの情報漏洩を発見しました。

- CVE-2013-6657 NeexEmil は、XSS オーディターで同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2013-6658。cloudfuzzer は、updateWidgetPositions 関数の周辺で複数の use-after-free 問題を発見しました。

- CVE-2013-6659 Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏は、TLS 再ネゴシエーション中に予期しない証明書チェーンが発生する可能性があることを発見しました。

- CVE-2013-6660 bishopjeffreys は、ドラッグアンドドロップの実装で情報漏洩を発見しました。

- CVE-2013-6661 Google Chrome チームが、バージョン 33.0.1750.117 で複数の問題を見つけて、修正しました。

- CVE-2013-6663 Atte Kettunen 氏は、SVG 処理で use-after-free を発見しました。

- CVE-2013-6664 Khalil Zhani が、音声認識機能での use-after-free 問題を見つけました。

- CVE-2013-6665 cloudfuzzer 氏は、ソフトウェアレンダラでバッファオーバーフローの問題を発見しました。

- CVE-2013-6666 netfuzzer は、Pepper Flash プラグインの制限バイパスを発見しました。

- CVE-2013-6667 Google Chrome チームが、バージョン 33.0.1750.146 で複数の問題を見つけて、修正しました。

- CVE-2013-6668 バージョン 3.24.35.10 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1700 Chamal de Silva 氏が、音声合成で use-after-free 問題を発見しました。

- CVE-2014-1701 aidanhs が、イベント処理でクロスサイトスクリプティングの問題を発見しました。

- CVE-2014-1702 Colin Payne 氏は、Web データベースの実装で、use-after-free の問題を発見しました。

- CVE-2014-1703 VUPEN 氏は、サンドボックスエスケープが起こる可能性がある Web ソケットの use-after-free の問題を発見しました。

- CVE-2014-1704 バージョン 3.23.17.18 の V8 JavaScript ライブラリで、複数の脆弱性が修正されました。

- CVE-2014-1705 V8 JavaScript ライブラリで、メモリ破損問題が発見されました。

- CVE-2014-1713 AttributeSetter 関数で use-after-free の問題が発見されました。

- CVE-2014-1715 ディレクトリトラバーサル問題が見つかり修正されました。