Debian DSA-3810-1: chromium ブラウザー - セキュリティ更新

high Nessus プラグイン ID 97783

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2017-5029 Holger Fuhrmannek氏は、libxsltライブラリで整数オーバーフローの問題を発見しました。

- CVE-2017-5030 Brendon Tiszka氏は、v8 JavaScriptライブラリのメモリ破損問題を発見しました。

- CVE-2017-5031 Looben Yang 氏は、ANGLEライブラリでメモリ解放後使用の問題を発見しました。

- CVE-2017-5032 Ashfaq Ansari氏は、pdfiumライブラリで領域外書き込みを発見しました。

- CVE-2017-5033 Nicolai Grodum氏は、コンテンツセキュリティポリシーをバイパスする方法を発見しました。

- CVE-2017-5034 Ke Liu氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

- CVE-2017-5035 Enzo Aguado氏は、omniboxで問題を発見しました。

- CVE-2017-5036 pdfiumライブラリにメモリ解放後使用の問題が発見されました。

- CVE-2017-5037 Yongke Wang氏は、複数の領域外書き込みの問題を発見しました。

- CVE-2017-5038 ゲストビューでメモリ解放後使用の問題が発見されました。

- CVE-2017-5039 jinmo123氏が、pdfiumライブラリでメモリ解放後使用（Use-After-Free use）の問題を発見しました。

- CVE-2017-5040 Choongwoo Han氏は、v8 JavaScriptライブラリで情報漏洩の問題を発見しました。

- CVE-2017-5041 Jordi Chancel氏が、アドレスなりすましの問題を発見しました。

- CVE-2017-5042 Mike Ruddy氏は、Cookieの不適切な処理を発見しました。

- CVE-2017-5043 ゲストビューで別のメモリ解放後使用の問題が発見されました。

- CVE-2017-5044 Kushal Arvind Shah氏は、skiaライブラリでヒープオーバーフローの問題を発見しました。

- CVE-2017-5045 Dhaval Kapil氏が、情報漏洩の問題を発見しました。

- CVE-2017-5046 Khalil Zhani氏が、情報漏洩の問題を発見しました。

ソリューション

chromiumブラウザーパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン57.0.2987.98-1~deb8u1で修正されました。

将来の安定版（stable）ディストリビューション（stretch）と不安定版（unstable）ディストリビューション（sid）では、これら問題はバージョン57.0.2987.98-1で修正されています。