Debian DSA-2959-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 76057

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2014-3154 Collin Payne 氏は、ファイルシステム API で use-after-free の問題を発見しました。

- CVE-2014-3155 James March 氏、Daniel Sommermann 氏、および Alan Frindell 氏は、SPDY プロトコル実装でいくつもの領域外読み取り問題を発見しました。

- CVE-2014-3156 Atte Kettunen 氏は、クリップボード実装のビットマップ処理でバッファオーバーフローの問題を発見しました。

- CVE-2014-3157 ヒープベースのバッファオーバーフロー問題が、chromium の ffmpeg メディアフィルターで発見されました。

さらに、このバージョンで、以前の更新の回帰が修正されます。より古い i386 プロセッサのサポートが停止されていました。この機能は今では回復されています。

ソリューション

chromium-browser パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 35.0.1916.153-1+deb7u1 で修正されています。

参考資料

https://packages.debian.org/source/wheezy/chromium-browser

https://security-tracker.debian.org/tracker/CVE-2014-3154

https://security-tracker.debian.org/tracker/CVE-2014-3155

https://security-tracker.debian.org/tracker/CVE-2014-3156

https://security-tracker.debian.org/tracker/CVE-2014-3157

https://www.debian.org/security/2014/dsa-2959

プラグインの詳細

深刻度: High

ID: 76057

ファイル名: debian_DSA-2959.nasl

バージョン: 1.9

タイプ: Local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2014/6/16

更新日: 2021/1/11

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus