Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 95667

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2016-5181 クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5182 Giwan Go 氏がヒープオーバーフローの問題を発見しました。- CVE-2016-5183 pdfium ライブラリに use-after-free の問題が発見されました。- CVE-2016-5184 pdfium ライブラリに別の use-after-free の問題が発見されました。- CVE-2016-5185 cloudfuzzer が use-after-free の問題を Blink/Webkit で発見しました。- CVE-2016-5186 Abdulrahman Alqabandi 氏が領域外読み取りの問題を開発者ツールで発見しました。- CVE-2016-5187 Luan Herrera 氏は、URL のなりすまし問題を発見しました。- CVE-2016-5188 Luan Herrera 氏が、いくつかのドロップダウンメニューを使用してユーザーインターフェイスの一部を非表示にすることができることを発見しました。- CVE-2016-5189 xisigr が URL なりすまし問題を発見しました。- CVE-2016-5190 Atte Kettunen 氏が use-after-free の問題を発見しました。- CVE-2016-5191 Gareth Hughes 氏が、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5192 [email protected] が same-origin バイパスを発見しました。- CVE-2016-5193 Yuyang Zhou 氏が新しいポップアップウィンドウを開く方法を発見しました。- CVE-2016-5194 chrome 開発チームが内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5198 Tencent Keen Security Lab は、領域外メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5199 ffmpeg ライブラリでヒープ破損の問題が発見されました。- CVE-2016-5200 Choongwoo Han 氏が領域外メモリアクセスの問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5201 Rob Wu 氏が、情報漏洩を発見しました。- CVE-2016-5202 chrome 開発チームが内部監査時にさまざまな問題を発見および修正しました。- CVE-2016-5203 pdfium ライブラリに use-after-free の問題が発見されました。- CVE-2016-5204 Mariusz Mlynski 氏が、クロスサイトスクリプティングの問題を SVG 画像処理で発見しました。- CVE-2016-5205 クロスサイトスクリプティングの問題が発見されました。- CVE-2016-5206 Rob Wu 氏が same-origin バイパスを pdfium ライブラリで発見しました。- CVE-2016-5207 Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2016-5208 Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を発見しました。- CVE-2016-5209 Giwan Go 氏が領域外書き込みの問題を Blink/Webkit で発見しました。- CVE-2016-5210 Ke Liu 氏が領域外書き込みを pdfium ライブラリで発見しました。- CVE-2016-5211 pdfium ライブラリに use-after-free の問題が発見されました。- CVE-2016-5212 Khalil Zhani 氏が情報漏洩の問題を開発者ツールで発見しました。- CVE-2016-5213 Khalil Zhani 氏が、use-after-free の問題を JavaScript ライブラリで発見しました。- CVE-2016-5214 Jonathan Birch 氏がファイルダウンロード保護のバイパスを発見しました。- CVE-2016-5215 Looben Yang 氏が use-after-free の問題を発見しました。- CVE-2016-5216 pdfium ライブラリに use-after-free の問題が発見されました。- CVE-2016-5217 Rob Wu 氏が、データが pdfium ライブラリによって検証されない状態を発見しました。- CVE-2016-5218 Abdulrahman Alqabandi 氏が URL なりすましの問題を発見しました。- CVE-2016-5219 Rob Wu 氏が use-after-free の問題を v8 JavaScript ライブラリで発見しました。- CVE-2016-5220 Rob Wu 氏が、ローカルシステムのファイルにアクセスする方法を発見しました。- CVE-2016-5221 Tim Becker 氏が、整数オーバーフローの問題を angle ライブラリで発見しました。- CVE-2016-5222 xisigr が URL なりすまし問題を発見しました。- CVE-2016-5223 Hwiwon Lee 氏が、整数オーバーフローの問題を pdfium ライブラリで発見しました。- CVE-2016-5224 Roeland Krak 氏が same-origin バイパスを SVG 画像処理で発見しました。- CVE-2016-5225 Scott Helme 氏がコンテンツセキュリティ保護のバイパスを発見しました。- CVE-2016-5226 Jun Kokatsu 氏がクロススクリプティングの問題を発見しました。- CVE-2016-9650 Jakub Zoczek 氏がコンテンツセキュリティ保護の情報漏洩を発見しました。- CVE-2016-9651 Guang Gong 氏が、個人データにアクセスする方法を v8 JavaScript ライブラリで発見しました。- CVE-2016-9652 chrome 開発チームが、内部監査時にさまざまな問題を発見および修正しました。

ソリューション

chromium-browser パッケージをアップグレードしてください。安定版 (stable) ディストリビューション (jessie) では、これらの問題はバージョン 55.0.2883.75-1~deb8u1 で修正されています。

検出

Debian DSA-3731-1 : chromium ブラウザ - セキュリティ更新

critical Nessus プラグイン ID 95667

概要

説明

ソリューション

参考資料

プラグインの詳細

リスク情報

VPR

CVSS v2

CVSS v3

脆弱性情報

参照情報