FreeBSD：chromium -- 複数の脆弱性（769ba449-79e1-11e6-bf75-3065ec8fd3ec）

high Nessus プラグイン ID 93495

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 33 件のセキュリティ修正：

- [628942] 重要度高 CVE-2016-5147：Blink のユニバーサル XSS。情報提供：匿名

- [621362] 重要度高 CVE-2016-5148：Blink のユニバーサル XSS。情報提供：匿名

- [573131] 重要度高 CVE-2016-5149：拡張のスクリプトインジェクション。情報提供：Max Justicz 氏（http://web.mit.edu/maxj/www/）

- [637963] 重要度高 CVE-2016-5150：Blink の use-after-free。情報提供：匿名

- [634716] 重要度高 CVE-2016-5151：PDFium での use-after-free。情報提供：匿名

- [629919] 重要度高 CVE-2016-5152：PDFium でのヒープオーバーフロー。情報提供：Stealien の GiWan Go

- [631052] 重要度高 CVE-2016-5153：Blink の use-after-destruction。情報提供： OUSPG の Atte Kettunen 氏

- [633002] 重要度高 CVE-2016-5154：PDFium でのヒープオーバーフロー。情報提供：匿名

- [630662] 重要度高 CVE-2016-5155：アドレスバースプーフィング。情報提供：匿名

- [625404] 重要度高 CVE-2016-5156：イベントバインディングでの use-after-free。
情報提供：jinmo123

- [632622] 重要度高 CVE-2016-5157：PDFium でのヒープオーバーフロー。情報提供：匿名

- [628890] 重要度高 CVE-2016-5158：PDFium でのヒープオーバーフロー。情報提供：Stealien の GiWan Go

- [628304] 重要度高 CVE-2016-5159：PDFium でのヒープオーバーフロー。情報提供：Stealien の GiWan Go

- [622420] 重要度中 CVE-2016-5161：Blink での型の取り違え（Type Confusion）。情報提供：Trend Micro の Zero Day イニシアチブと提携している 62600BCA031B9EB5CB4A74ADDDD6771E

- [589237] 重要度中 CVE-2016-5162：アクセス可能な拡張 Web リソースのバイパス。情報提供：Nicolas Golubovic 氏

- [609680] 重要度中 CVE-2016-5163：アドレスバースプーフィング。情報提供：Rafay Baloch 氏（PTCL Etisalat）（http://rafayhackingarticles.net）

- [637594] 重要度中 CVE-2016-5164：DevTools を使用するユニバーサル XSS。情報提供：匿名

- [618037] 重要度中 CVE-2016-5165：DevTools でのスクリプトインジェクション。情報提供：Gregory Panakkal

- [616429] 重要度中 CVE-2016-5166：Save Page As を通じた SMB リレー攻撃。
情報提供：Gregory Panakkal

- [576867] 重要度低 CVE-2016-5160：アクセス可能な拡張 Web リソースのバイパス。情報提供：@l33terally、FogMarks.com（@FogMarks）

- [642598] CVE-2016-5167：内部監査、ファジング、その他のイニシアチブからの様々な修正。