Debian DSA-3376-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 86486

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-1303 Mariusz Mlynski 氏が、DOM 実装において同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-1304 Mariusz Mlynski 氏が、v8 JavaScript ライブラリにおいて同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6755 Mariusz Mlynski 氏が、blink/webkit において同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6756 pdfium ライブラリに use-after-free の欠陥が見つかりました。

- CVE-2015-6757 Colin Payne 氏が、ServiceWorker の実装で use-after-free の問題を発見しました。

- CVE-2015-6758 Atte Kettunen 氏が、pdfium ライブラリで問題を発見しました。

- CVE-2015-6759 Muneaki Nishimura 氏が、情報漏洩を発見しました。

- CVE-2015-6760 Ronald Crane 氏が、失われたデバイスイベントを含む ANGLE ライブラリに、ロジックエラーを発見しました。

- CVE-2015-6761 Aki Helin 氏および Khalil Zhani 氏が、FFmpeg ライブラリでメモリ破損の問題を発見しました。

- CVE-2015-6762 Muneaki Nishimura 氏が、CSS 実装において同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2015-6763 chrome 46 開発チームが、内部監査時にさまざまな問題を発見および修正しました。さらに、バージョン 4.6.85.23 の v8 JavaScript ライブラリで複数の問題が修正されました。