Debian DSA-3660-1：chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 93325

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2016-5147 クロスサイトスクリプティングの問題が発見されました。

- CVE-2016-5148 別のクロスサイトスクリプティングの問題が発見されました。

- CVE-2016-5149 Max Justicz 氏は、拡張処理にスクリプトインジェクションの問題があることを発見しました。

- CVE-2016-5150 Blink/Webkit に use-after-free の問題が発見されました。

- CVE-2016-5151 pdfium ライブラリに use-after-free の問題が発見されました。

- CVE-2016-5152 GiWan Go 氏は、pdfium ライブラリでヒープオーバーフローの問題を発見しました。

- CVE-2016-5153 Atte Kettunen 氏は、use-after-destruction の問題を発見しました。

- CVE-2016-5154 pdfium ライブラリにヒープオーバーフローの問題が発見されました。

- CVE-2016-5155 アドレスバースプーフィングの問題が発見されました。

- CVE-2016-5156 jinmo123 が、use-after-free の問題を発見しました。

- CVE-2016-5157 pdfium ライブラリにヒープオーバーフローの問題が発見されました。

- CVE-2016-5158 GiWan Go 氏は、pdfium ライブラリでヒープオーバーフローの問題を発見しました。

- CVE-2016-5159 GiWan Go 氏は、pdfium ライブラリで別のヒープオーバーフローの問題を発見しました。

- CVE-2016-5160 @l33terally は拡張リソースバイパスを発見しました。

- CVE-2016-5161 型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2016-5162 Nicolas Golubovic　氏は拡張リソースバイパスを発見しました。

- CVE-2016-5163 Rafay Baloch 氏は、アドレスバースプーフィングの問題を発見しました。

- CVE-2016-5164 開発者ツールにクロスサイトスクリプティングの問題が発見されました。

- CVE-2016-5165 Gregory Panakkal 氏は、開発者ツールにスクリプトインジェクションの問題を発見しました。

- CVE-2016-5166 Gregory Panakkal 氏は、Save Page As 機能に問題があることを発見しました。

- CVE-2016-5167 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。