Debian DSA-3415-1：chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 87289

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-1302 Rub Wu 氏は、pdfium ライブラリの情報漏洩を発見しました。

- CVE-2015-6764 Guang Gong 氏は、v8 JavaScript ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2015-6765 AppCache で use-after-free 問題が見つかりました。

- CVE-2015-6766 AppCache で use-after-free 問題が見つかりました。

- CVE-2015-6767 AppCache で use-after-free 問題が見つかりました。

- CVE-2015-6768 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6769 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6770 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6771 v8 JavaScript ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2015-6772 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2015-6773 cloudfuzzer は、skia ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2015-6774 拡張バインドに use-after-free の問題が見つかりました。

- CVE-2015-6775 Atte Kettunen 氏は、pdfium ライブラリに型の取り違え（Type Confusion）問題があることを発見しました。

- CVE-2015-6776 Hanno Böck 氏は、pdfium が使用する openjpeg ライブラリに領域外アクセスの問題があることを発見しました。

- CVE-2015-6777 Long Liu 氏は、use-after-free の問題を発見しました。

- CVE-2015-6778 Karl Skomski 氏は、pdfium ライブラリに領域外読み取りの問題があることを発見しました。

- CVE-2015-6779 Til Jasper Ullrich 氏は、pdfium ライブラリが「chrome:」URL をサニタイズしないことを発見しました。

- CVE-2015-6780 Khalil Zhani 氏は、use-after-free の問題を発見しました。

- CVE-2015-6781 miaubiz は、sfntly ライブラリに整数オーバーフローの問題があることを発見しました。

- CVE-2015-6782 Luan Herrera 氏は、URL のなりすまし問題を発見しました。

- CVE-2015-6784 Inti De Ceukelaire が、シリアル化された Web ページに HTML を投入する方法を見つけました。

- CVE-2015-6785 Michael Ficarra 氏は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2015-6786 Michael Ficarra 氏は、Content Security Policy（CSP）をバイパスする別の方法を発見しました。