Debian DSA-3776-1 : chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 96885

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。- CVE-2017-5006 Mariusz Mlynski 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2017-5007 Mariusz Mlynski 氏は、別のクロスサイトスクリプティングの問題を発見しました。- CVE-2017-5008 Mariusz Mlynski 氏は、3つめのクロスサイトスクリプティングの問題を発見しました。- CVE-2017-5009 Sean Stanek 氏と Chip Bradford 氏は、 webrtc ライブラリの領域外メモリの問題を発見しました。- CVE-2017-5010 Mariusz Mlynski 氏は、4つめのクロスサイトスクリプティングの問題を発見しました。- CVE-2017-5011 Khalil Zhani 氏は、開発者ツールの認証されていないファイルへのアクセス方法を発見しました。- CVE-2017-5012 Gergely Nagy 氏は、v8 JavaScript ライブラリでヒープオーバーフロー問題を発見しました。- CVE-2017-5013 Haosheng Wang 氏は、URL のなりすまし問題を発見しました。- CVE-2017-5014 sweetchip が skia ライブラリでヒープオーバーフローの問題を発見しました。- CVE-2017-5015 Armin Razmdjou 氏は、URL のなりすまし問題を発見しました。- CVE-2017-5016 Haosheng Wang 氏は、別の URL のなりすまし問題を発見しました。- CVE-2017-5017 danberm は webm ビデオファイルのサポートで初期化されていないメモリの問題を発見しました。- CVE-2017-5018 Rob Wu 氏は、クロスサイトスクリプティングの問題を発見しました。- CVE-2017-5019 Wadih Matar 氏は、use-after-free の問題を発見しました。- CVE-2017-5020 Rob Wu 氏は、別のクロスサイトスクリプティングの問題を発見しました。- CVE-2017-5021 Rob Wu 氏は、拡張で use-after-free の問題を発見しました。- CVE-2017-5022 PKAV チームはコンテンツセキュリティポリシーをバイパスする方法を発見しました。- CVE-2017-5023 英国の National Cyber Security Centre (NCSC) が型の取り違え (Type Confusion) を発見しました。- CVE-2017-5024 Paul Mehta 氏は、 ffmpeg ライブラリでヒープオーバーフローの問題を発見しました。- CVE-2017-5025 Paul Mehta 氏は、 ffmpeg ライブラリで別のヒープオーバーフローの問題を発見しました。- CVE-2017-5026 Ronni Skansing 氏は、ユーザーインターフェイスの偽装の問題を発見しました。