Debian DSA-3590-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 91429

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-1667 Mariusz Mylinski 氏は、クロスオリジンバイパスを発見しました。

- CVE-2016-1668 Mariusz Mylinski 氏は、v8 へのバインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1669 Choongwoo Han 氏は、v8 JavaScript ライブラリでバッファオーバーフローを発見しました。

- CVE-2016-1670 レンダラープロセスに一意であるべきだった ID を再利用させる可能性がある、競合状態が見つかりました。

- CVE-2016-1672 Mariusz Mylinski 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1673 Mariusz Mylinski 氏は、Blink/Webkit でクロスオリジンバイパスを発見しました。

- CVE-2016-1674 Mariusz Mylinski 氏は、拡張バインディングでさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1675 Mariusz Mylinski 氏は、Blink/Webkit でさらに別のクロスオリジンバイパスを発見しました。

- CVE-2016-1676 Rob Wu 氏は、拡張バインディングでクロスオリジンバイパスを発見しました。

- CVE-2016-1677 Guang Gong 氏は、v8 JavaScript ライブラリで型の取り違え（Type Confusion）の問題を発見しました。

- CVE-2016-1678 Christian Holler 氏は、v8 JavaScript ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1679 Rob Wu 氏は、v8 へのバインディングで use-after-free の問題を発見しました。

- CVE-2016-1680 Atte Kettunen 氏は、skia ライブラリで use-after-free の問題を発見しました。

- CVE-2016-1681 Aleksandar Nikolic 氏は、pdfium ライブラリでオーバーフローの問題を発見しました。

- CVE-2016-1682 KingstonTime は、Content Security Policy（CSP）をバイパスする方法を発見しました。

- CVE-2016-1683 Nicolas Gregoire 氏は、libxslt ライブラリで領域外の書き込みの問題を発見しました。

- CVE-2016-1684 Nicolas Gregoire は、libxslt ライブラリで整数オーバーフローの問題を発見しました。

- CVE-2016-1685 Ke Liu 氏は、pdfium ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1686 Ke Liu 氏は、pdfium ライブラリでさらに別の領域外の読み取りの問題を発見しました。

- CVE-2016-1687 Rob Wu 氏は、拡張子の処理で情報漏洩を発見しました。

- CVE-2016-1688 Max Korenko 氏は、v8 JavaScript ライブラリで領域外の読み取りの問題を発見しました。

- CVE-2016-1689 Rob Wu 氏は、バッファオーバーフローの問題を発見しました。

- CVE-2016-1690 Rob Wu 氏は、use-after-free の問題を発見しました。

- CVE-2016-1691 Atte Kettunen 氏は、skia ライブラリでバッファオーバーフローの問題を発見しました。

- CVE-2016-1692 Til Jasper Ullrich 氏は、クロスオリジンバイパスの問題を発見しました。

- CVE-2016-1693 Khalil Zhani 氏は、ソフトウェア削除ツールのダウンロードが HTTP 接続を通じて行われていることを発見しました。

- CVE-2016-1694 Ryan Lester 氏および Bryant Zadegan 氏は、ブラウザキャッシュを消去する際に、ピン留めされた公開キーが削除されることを発見しました。

- CVE-2016-1695 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。