chromium は、次の安定性とセキュリティの修正の両方が含まれるバージョン 27.0.1425 に更新されました：

- バグおよび安定性の修正：

- マルウェア警告をクリックスルーした後のクラッシュを修正しました。
 （Issue：173986）

- ロケール情報で拡張を作成するコマンドラインの破損を修正しました（問題：176187）

- Chrome のホストされたアプリが、常にアプリランチャーから開かれるようになります。（Issue：176267）

- モーダル確認ダイアログをエンタープライズプロファイルサインインフローに追加しました。（Issue：171236）

- オートフィルによるクラッシュを修正しました。（問題：175454、176576）

- サインインの問題を修正しました。（問題：175672、175819、175541、176190）

- システムレベルのインストールで作成される偽造のプロファイルショートカットを修正しました。（Issue：177047）

- 特定のテーマによるバックグラウンドタブのフラッシュを修正しました。
 （Issue：175426）

- セキュリティ修正：（bnc#804986）

- 重要度高 CVE-2013-0879：Web オーディオノードのメモリ破損

- 重要度高 CVE-2013-0880：データベース処理の use-after-free

- 重要度中 CVE-2013-0881：Matroska 処理の不良読み取り

- 重要度高 CVE-2013-0882：過剰な SVG パラメーターの不良メモリアクセス。

- 重要度中 CVE-2013-0883：Skia の不良読み取り。

- 重要度低 CVE-2013-0884：NaCl の不適切なロード。

- 重要度中 CVE-2013-0885：Web ストアに過剰な量の API 権限が付与されます

- 重要度中 CVE-2013-0886：正しくない NaCl 信号処理。

- 重要度低 CVE-2013-0887：開発者ツールのプロセスが過剰な量の権限を持ち、接続されたサーバーに過剰な量の信頼を付与します

- 重要度中 CVE-2013-0888：Skia での領域外読み取り

- 重要度低 CVE-2013-0889：危険なファイルダウンロードに対するユーザージェスチャーチェックを強化します。

- 重要度高 CVE-2013-0890：IPC レイヤーのメモリ安全性の問題。

- 重要度高 CVE-2013-0891：blob 処理における整数オーバーフロー。

- 重要度中 CVE-2013-0892：IPC レイヤーの重要度がより低い問題

- 重要度中 CVE-2013-0893：メディア処理における競合状態。

- 重要度高 CVE-2013-0894：vorbis デコードにおけるバッファオーバーフロー。

- 重要度高 CVE-2013-0895：ファイルコピーの正しくないパス処理。

- 重要度高 CVE-2013-0896：プラグインメッセージ処理のメモリ管理の問題

- 重要度低 CVE-2013-0897：PDF の off-by-one 読み取り

- 重要度高 CVE-2013-0898：URL 処理の use-after-free

- 重要度低 CVE-2013-0899：Opus 処理における整数オーバーフロー

- 重要度中 CVE-2013-0900：ICU における競合状態

- PepperFlash ライブラリの自動検出の調整を行います。PepperFlash のパッケージは、packman を通じてまもなく利用可能になることが望まれます

- 26.0.1411 に更新

- バグおよび安定性の修正

- 26.0.1403 に更新

- バグおよび安定性の修正

- システム libxml2 の使用には、システム libxslt が求められます。

- システム MESA の使用は、ある理由から i586 では機能しません。

- また、システム MESA の使用に関しては、現状、ファクトリバージョンで十分だと思われます。

- 常にシステム libxml2 を使用します。

- 問題が多すぎる以外の場合に、新製品に対して、バンドルされたものではなく、システムライブラリの使用を制限します。

- また、kerberos と libgps を直接リンクし、これらを dlopen しません。

- システムライブラリ、rpm またはパッケージでの dlopen の使用を避けます。マネージャーはこれをまったく処理しません。数週間テストされ、マクロで実装されました。このため、問題が発生した場合は簡単に無効にできます。

- バンドルされたものではなく、SOME システムライブラリを使用します。数週間テストされ、問題発生時に簡単に有効化/無効化できるようにマクロで実装されました。

- 26.0.1393 に更新

- バグおよび安定性の修正

- セキュリティ修正

- 26.0.1375 に更新

- バグおよび安定性の修正

- 26.0.1371 に更新

- バグおよび安定性の修正

- 26.0.1367 に更新

- バグおよび安定性の修正

検出

openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 0454-1）

high Nessus プラグイン ID 74920

変更ログが見つかりません