66.0.3359.181 に更新してください。以下のためのセキュリティ修正 CVE-2018-6085 CVE-2018-6086 CVE-2018-6087 CVE-2018-6088 CVE-2018-6089 CVE-2018-6090 CVE-2018-6091 CVE-2018-6092 CVE-2018-6093 CVE-2018-6094 CVE-2018-6095 CVE-2018-6096 CVE-2018-6097 CVE-2018-6098 CVE-2018-6099 CVE-2018-6100 CVE-2018-6101 CVE-2018-6102 CVE-2018-6103 CVE-2018-6104 CVE-2018-6105 CVE-2018-6106 CVE-2018-6107 CVE-2018-6108 CVE-2018-6109 CVE-2018-6110 CVE-2018-6111 CVE-2018-6112 CVE-2018-6113 CVE-2018-6114 CVE-2018-6116 CVE-2018-6117 CVE-2018-6118 CVE-2018-6121 CVE-2018-6122 CVE-2018-6120

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このChromiumのバージョン66.0.3359.139への更新では、次の問題が解決されます：

  - CVE-2018-6118：メディアキャッシュでのメモリ解放後使用（boo#1091288）

Google Chrome Releases による報告：

本リリースでの3件のセキュリティ修正:

- [831963]重要度最高CVE-2018-6118:メディアキャッシュでのメモリ解放後使用（use-after-free）。
Ned Williamson氏が2018年04月12日に報告

- [837635] 内部監査、ファジング、その他の取り組みによるさまざまな修正

リモートホストは、GLSA-201805-03（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2018-6118Ned Williamson氏は、use-after-freeの問題を発見しました。

  - CVE-2018-6120Zhou Aiting氏は、pdfiumライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2018-6121悪意のある拡張が権限を昇格する可能性があることが判明しました。

  - CVE-2018-6122v8 JavaScriptライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

  - CVE-2018-6123Looben Yang氏がuse-after-freeの問題を発見しました。

  - CVE-2018-6124Guang Gong氏は、pdfiumライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2018-6125Yubico氏は、WebUSB実装の制限が緩すぎることを発見しました。

  - CVE-2018-6126Ivan Fratric氏は、skiaライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2018-6127Looben Yang氏がuse-after-freeの問題を発見しました。

  - CVE-2018-6129Natalie Silvanovich氏は、WebRTCに境界外読み取りの問題が発見されました。

  - CVE-2018-6130Natalie Silvanovich氏は、WebRTCに境界外読み取りの問題が発見されました。

  - CVE-2018-6131Natalie Silvanovich氏は、WebAssemblyにエラーを発見しました。

  - CVE-2018-6132Ronald E. Crane氏は、初期化されていないメモリの問題を発見しました。

  - CVE-2018-6133Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6134Jun Kokatsu氏は、リファラーポリシーをバイパスする方法を発見しました。

  - CVE-2018-6135Jasper Rebane氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2018-6136Peter Wong氏は、v8 JavaScript ライブラリに境界外読み取りの問題があることを発見しました。

  - CVE-2018-6137Michael Smith氏は、情報漏洩を発見しました。

  - CVE-2018-6138 Francois Lajeunesse-Robert氏は、拡張ポリシーの許容度が高すぎることを発見しました。

  - CVE-2018-6139Rob Wu氏は、デバッガ拡張で制限をバイパスする方法を発見しました。

  - CVE-2018-6140Rob Wu氏は、デバッガ拡張で制限をバイパスする方法を発見しました。

  - CVE-2018-6141Yangkang氏は、skiaライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2018-6142Choongwoo Han氏は、v8 JavaScript ライブラリに境界外読み取りがあることを発見しました。

  - CVE-2018-6143Guang Gong氏は、v8 JavaScript ライブラリに境界外読み取りがあることを発見しました。

  - CVE-2018-6144pdknsk氏は、pdfiumライブラリで境界外読み取りを発見しました。

  - CVE-2018-6145Masato Kinugawa氏は、MathML実装にエラーを発見しました。

  - CVE-2018-6147Michail Pishchagin氏は、パスワード入力フィールドにエラーを発見しました。

  - CVE-2018-6148Michal Bentkowski氏は、Content Security Policyヘッダーが不適切に処理されていることを発見しました。

  - CVE-2018-6149Yu Zhou氏とJundong Xie氏は、v8 JavaScriptライブラリに境界外書き込みの問題があることを発見しました。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン66.0.3359.139にアップグレードします。セキュリティ修正プログラム：* chromium-browser：メディアキャッシュのメモリ解放後使用（use-after-free）（CVE-2018-6118）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120630	Fedora 28：chromium（2018-94e1bc8c23）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	high
109425	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2018-406）	Nessus	SuSE Local Security Checks	2018/4/30	2024/10/16	high
109437	FreeBSD : chromium -- 脆弱性（006bee4e-4c49-11e8-9c32-54ee754af08e）	Nessus	FreeBSD Local Security Checks	2018/5/1	2024/10/16	high
110327	Fedora 27：chromium（2018-812b5d5a71）	Nessus	Fedora Local Security Checks	2018/6/6	2024/9/25	high
109535	GLSA-201805-03：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/5/3	2024/10/15	high
110820	DebianDSA-4237-1：chromiumブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/2	2024/9/10	critical
109570	RHEL 6：chromium-browser（RHSA-2018:1321）	Nessus	Red Hat Local Security Checks	2018/5/4	2025/4/15	high

検出

プラグインの検索

high

high

high

high

high

critical

high