Debian DSA-3267-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 83784

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1251 SkyLined は、音声認識に use-after-free の問題を発見しました。

- CVE-2015-1252 サンドボックスのエスケープに使用される可能性のある領域外書き込みの問題が発見されました。

- CVE-2015-1253 DOM パーサーにクロスオリジンバイパスの問題が発見されました。

- CVE-2015-1254 DOM 編集機能にクロスオリジンバイパスの問題が発見されました。

- CVE-2015-1255 Khalil Zhani 氏は、WebAudio に use-after-free の問題を発見しました。

- CVE-2015-1256 Atte Kettunen 氏は、SVG の実装に use-after-free の問題を発見しました。

- CVE-2015-1257 miaubiz は、SVG の実装にオーバーフローの問題を発見しました。

- CVE-2015-1258 cloudfuzzer は、libvpx ライブラリに無効なサイズのパラメーターが使用されていることを発見しました。

- CVE-2015-1259 Atte Kettunen 氏は、pdfium ライブラリに初期化されていないメモリの問題を発見しました。

- CVE-2015-1260 Khalil Zhani 氏は、WebRTC ライブラリへの Chromium のインターフェイスに、複数の use-after-free の問題を発見しました。

- CVE-2015-1261 Juho Nurminen 氏は、URL バーの偽装問題を発見しました。

- CVE-2015-1262 miaubiz は、フォントの処時理に、初期化されていないクラスメンバーが使用されることを発見しました。

- CVE-2015-1263 Mike Ruddy 氏は、スペルチェック辞書が HTTPS を通じてダウンロードされていないことを発見しました。

- CVE-2015-1264 K0r3Ph1L は、サイトをブックマークすることで発生する可能性のあるクロスサイトスクリプティングの問題を発見しました。

- CVE-2015-1265 chrome 43 開発チームが、内部監査時にさまざまな問題を発見および修正しました。バージョン 4.3.61.21 のlibv8 ライブラリで複数の問題が修正されました。