Chromium および V8 の 18.0.1025.142 へのセキュリティ更新

次のバグは Chrome 変更ログにリストされています。

-［$500］［109574<https://code.google.com/p/chromium/issues/detail ?id=109574>］重要度中 CVE-2011-3058：不良な相互作用は、EUC-JP で XSS を引き起こす可能性があります。情報提供：Masato Kinugawa 氏。

-［$500］［112317<https://code.google.com/p/chromium/issues/detail ?id=112317>］重要度中 CVE-2011-3059：SVG テキスト処理での領域外読み取り。情報提供： Arthur Gerkis 氏。

-［$500］［114056<https://code.google.com/p/chromium/issues/detail ?id=114056>］重要度中 CVE-2011-3060：テキストフラグメント処理での領域外読み取り。情報提供： miaubiz 氏。

-［116398 <https://code.google.com/p/chromium/issues/detail?id=116398>］重要度中 CVE-2011-3061：SPDY プロキシ証明書チェックエラー。情報提供：Google の Leonidas Kontothanassis 氏。

-［116524 <https://code.google.com/p/chromium/issues/detail?id=116524>］重要度高 CVE-2011-3062：OpenType サニタイザーの off-by-one。情報提供：Google セキュリティチームの Mateusz Jurczyk 氏。

-［117417 <https://code.google.com/p/chromium/issues/detail?id=117417>］重要度低 CVE-2011-3063：レンダーからのナビゲーションリクエストをさらに慎重に検証します。情報提供：kuzzcc、Sergey Glazunov 氏、PinkiePie、scarybeasts（Google Chrome セキュリティチーム）。

-［$1000］［117471<https://code.google.com/p/chromium/issues/detail ?id=117471>］重要度高 CVE-2011-3064：SVG クリッピング の Use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

-［$1000］［117588<https://code.google.com/p/chromium/issues/detail ?id=117588>］重要度高 CVE-2011-3065：Skia のメモリ破損。情報提供：Omair。

-［$500］［117794<https://code.google.com/p/chromium/issues/detail ?id=117794>］重要度中 CVE-2011-3057：v8 の無効な読み取り。
 情報提供： Christian Holler 氏。

バグである［112317<https://code.google.com/p/chromium/issues/detail?id=112317>］、［114056 <https://code.google.com/p/chromium/issues/detail?id=114056>］、および［117471 <https://code.google.com/p/chromium/issues/detail?id=117471>］が、AddressSanitizer<http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer> の使用により、検出されました。

開発サイクル中に作業を共にし、安定チャネルへのセキュリティ回帰を防いだ miaubiz、Chamal de Silva 氏、OUSPG の Atte Kettunen 氏、OUSPG の Aki Helin 氏、および Arthur Gerkis 氏に感謝の意を表します。$8000 の追加報酬は、この素晴らしい貢献のために贈呈されました。

検出

openSUSE セキュリティ更新： chromium（openSUSE-SU-2012 0492-1）

high Nessus プラグイン ID 74592

変更ログが見つかりません