Debian DSA-3507-1：chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 89697

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2015-8126 Joerg Bornemann 氏は、libpng ライブラリの複数のバッファオーバーフローの問題を発見しました。

- CVE-2016-1630 Mariusz Mlynski 氏は、Blink/Webkit において同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2016-1631 Mariusz Mlynski 氏は、Pepper Plugin API において同一生成元ポリシーをバイパスする方法を発見しました。

- CVE-2016-1632 不良キャストが発見されました。

- CVE-2016-1633 cloudfuzzer が、Blink/Webkit に use-after-free の問題を発見しました。

- CVE-2016-1634 cloudfuzzer が、Blink/Webkit に use-after-free の問題を発見しました。

- CVE-2016-1635 Rob Wu 氏は、Blink/Webkit に use-after-free の問題を発見しました。

- CVE-2016-1636 SubResource 整合性検証をバイパスする方法が発見されました。

- CVE-2016-1637 Keve Nagy 氏は、skia ライブラリの情報漏洩を発見しました。

- CVE-2016-1638 Rob Wu 氏は、WebAPI バイパスの問題を発見しました。

- CVE-2016-1639 Khalil Zhani 氏は、WebRTC 実装で use-after-free の問題を発見しました。

- CVE-2016-1640 Luan Herrera 氏は、Extensions ユーザインターフェイスで問題を発見しました。

- CVE-2016-1641 Atte Kettunen 氏は、お気に入りアイコンの処理における use-after-free の問題を発見しました。

- CVE-2016-1642 chrome 49 開発チームが、内部監査時にさまざまな問題を発見および修正しました。さらに、バージョン 4.9.385.26 の v8 JavaScript ライブラリで複数の問題が修正されました。