FreeBSD：chromium -- 複数の脆弱性（6fae9fe1-5048-11e6-8aa7-3065ec8fd3ec）

critical Nessus プラグイン ID 92537

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 48 件のセキュリティ修正：

- [610600] 重要度高 CVE-2016-1706：PPAPI のサンドボックスエスケープ。情報提供：Tencent の Xuanwu Lab の Pinkie Pie xisigr 氏

- [613949] 重要度高 CVE-2016-1708：拡張の use-after-free。情報提供：Adam Varsan 氏

- [614934] 重要度高 CVE-2016-1709：sfntly のヒープバッファオーバーフロー。情報提供：Topsec セキュリティチームの ChenQin 氏

- [616907] 重要度高 CVE-2016-1710：Blink の同一生成元バイパス。情報提供：Mariusz Miynski 氏

- [617495] 重要度高 CVE-2016-1711：Blink の同一生成元バイパス。情報提供：Mariusz Miynski 氏

- [618237] 重要度高 CVE-2016-5127：Blink の use-after-free。情報提供：cloudfuzzer

- [619166] 重要度高 CVE-2016-5128：V8 の同一生成元バイパス。情報提供：匿名

- [620553] 重要度高 CVE-2016-5129：V8 のメモリ破損。情報提供：Jeonghoon Shin 氏

- [623319] 重要度高 CVE-2016-5130：URL のなりすまし。情報提供：Wadih Matar 氏

- [623378] 重要度高 CVE-2016-5131：libxml の use-after-free。情報提供：Nick Wellnhofer 氏

- [607543] 重要度中 CVE-2016-5132：サービスワーカーの制限付き同一生成元バイパス。情報提供：Ben Kelly 氏

- [613626] 重要度中 CVE-2016-5133：プロキシ認証の生成元の取り違え。情報提供：Patch Eudor 氏

- [593759] 重要度中 CVE-2016-5134：PAC スクリプトを通じた URL 漏洩。情報提供：Paul Stone 氏

- [605451] 重要度中 CVE-2016-5135：Content-Security-Policy バイパス。
情報提供：kingxwy 氏

- [625393] 重要度中 CVE-2016-5136：拡張の use-after-free。情報提供：Rob Wu 氏

- [625945] 重要度中 CVE-2016-5137：HSTS と CSP の履歴スニッフィング。
情報提供：Xiaoyin Liu 氏

- [629852] CVE-2016-1705：内部監査、ファジング、その他のイニシアチブからの様々な修正。