Debian DSA-3238-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 83120

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1235 HTML パーサーに同一生成元ポリシーのバイパス問題が発見されました。

- CVE-2015-1236 Amitay Dobo 氏が、Web Audio API で同一生成元ポリシーのバイパスを発見しました。

- CVE-2015-1237 Khalil Zhani 氏が、IPC で use-after-free 問題を発見しました。

- CVE-2015-1238 「cloudfuzzer」が、skia ライブラリで領域外書き込みを発見しました。

- CVE-2015-1240 「w3bd3vil」が、WebGL 実装で領域外読み取りを発見しました。

- CVE-2015-1241 Phillip Moon 氏および Matt Weston 氏が、細工された Web サイトを介してユーザーインターフェースのアクションをリモートで発生させる方法を発見しました。

- CVE-2015-1242 v8 JavaScript ライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2015-1244 Mike Ruddy 氏が、HTTP Strict Transport Security ポリシーをバイパスする方法を発見しました。

- CVE-2015-1245 Khalil Zhani 氏が、pdfium ライブラリで use-after-free 問題を発見しました。

- CVE-2015-1246 Atte Kettunen 氏が、webkit/blink で領域外読み取りの問題を発見しました。

- CVE-2015-1247 Jann Horn 氏が、OpenSearch ドキュメントの「file:」URL がサニタイズされておらず、細工された Web サイトから OpenSearch 機能を利用すると、ローカルファイルがリモートで読み取られる可能性があることを発見しました。

- CVE-2015-1248 Vittorio Gambaletta 氏が、SafeBrowsing 機能をバイパスする方法を発見しました。これにより、ダウンロード済みの実行可能ファイルがリモートで実行される可能性があります。

- CVE-2015-1249 Chrome 41 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

- CVE-2015-3333 v8 4.2.7.14 で複数の問題が発見され、修正されました。

- CVE-2015-3334 リモートの Web サイトが、権限なしで添付の Web カメラからビデオデータをキャプチャする可能性があることが判明しました。

- CVE-2015-3336 リモートの Web サイトにより、ウィンドウフルスクリーニングやマウスポインターのロックといったユーザーインターフェイスの不備を引き起こす可能性があることが判明しました。