Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1622 悪意を持って細工された拡張子によって同一生成元ポリシーがバイパスされる可能性があることが判明しました。

- CVE-2016-1623 Mariusz Mlynski が、同一生成元ポリシーをバイパスする方法を見つけました。

- CVE-2016-1624 lukezli 氏は、Brotli ライブラリのバッファオーバーフローの問題を発見しました。

- CVE-2016-1625 Jann Horn 氏は、Chrome Instant 機能を意図しない場所に移動させる方法を発見しました。

- CVE-2016-1626 openjpeg ライブラリに、領域外読み取りの問題が発見されました。

- CVE-2016-1627 Developer Tools が URL を検証しないことが判明しました。

- CVE-2016-1628 pdfium ライブラリで、境界外の読み取りの問題が発見されました。

- CVE-2016-1629 Blink/WebKit で同一生成元ポリシーをバイパスする方法が、chromium サンドボックスをエスケープする方法とともに発見されました。

検出

Debian DSA-3486-1：chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 88869

変更ログが見つかりません