Debian DSA-2905-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 73581

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-1716 v8 JavaScript ライブラリにクロスサイトスクリプティング問題が発見されました。

- CVE-2014-1717 v8 JavaScript ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2014-1718 Aaron Staple 氏は、Chromium のソフトウェアコンポジターの整数オーバーフローの問題を発見しました。

- CVE-2014-1719 Colin Payne 氏は、Web ワーカーの実装で、 use-after-free の問題を発見しました。

- CVE-2014-1720 cloudfuzzer は、Blink/Webkit ドキュメントオブジェクトモデルの実装に、 use-after-free 問題があることを発見しました。

- CVE-2014-1721 Christian Holler 氏は、v8 JavaScript ライブラリのメモリ破損の問題を発見しました。

- CVE-2014-1722 miaubiz は、ブロックレンダリングの use-after-free の問題を発見しました。

- CVE-2014-1723 George McBay 氏は、URL のなりすまし問題を発見しました。

- CVE-2014-1724 Atte Kettunen 氏は、freebsoft の libspeechd ライブラリの use-after-free の問題を発見しました。

この問題のため、現在 text-to-speech 機能はデフォルトで無効になっています（コマンドラインでの「--enable-speech-dispatcher」によって、再度有効にすることができます）。

- CVE-2014-1725 base64 の実装に領域外読み取りが発見されました。

- CVE-2014-1726 Jann Horn 氏は、同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2014-1727 Khalil Zhani 氏は、Web の色選択の実装で use-after-free の問題を発見しました。

- CVE-2014-1728 Google Chrome 開発チームは、起こり得るセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2014-1729 Google Chrome 開発チームは、バージョン 3.24.35.22 の v8 JavaScript ライブラリにおいて、複数の問題を発見し、修正しました。