FreeBSD：chromium -- 複数の脆弱性（fd5f305d-2d3d-11e4-aa3d-00262d5ed8ee）

critical Nessus プラグイン ID 77401

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 50 件のセキュリティ修正：

- [386988] 重要度最高 CVE-2014-3176、CVE-2014-3177：サンドボックス外でのリモートコードの実行を引き起こす可能性のある、V8、IPC、Sync、拡張のバグの組み合わせについて、lokihardt@asrt に特別な感謝の意を表します。

- [369860] 重要度高 CVE-2014-3168：SVG の use-after-free。情報提供：cloudfuzzer。

- [387389] 重要度高 CVE-2014-3169：DOM での use-after-free。情報提供：Andrzej Dyjak 氏。

- [390624] 重要度高 CVE-2014-3170：拡張権限ダイアログの偽装。
Rob Wu 氏による情報提供。

- [390928] 重要度高 CVE-2014-3171：バインディングでの use-after-free。情報提供：cloudfuzzer。

- [367567] 重要度中 CVE-2014-3172：拡張デバッグに関連する問題。
情報提供：Eli Grey 氏。

- [376951] 重要度中 CVE-2014-3173：WebGL の初期化されていないメモリ読み取り。
jmuizelaar による情報提供。

- [389219] 重要度中 CVE-2014-3174：Web Audio の初期化されていないメモリ読み取り。OUSPG の Atte Kettunen 氏による情報提供。

- [406143] CVE-2014-3175：内部監査、ファジング、その他のイニシアチブからのさまざまな修正（Chrome 37）。