バージョン69.0.3497.81へのChromiumの更新プログラムでは、いくつかの問題が修正されています。

修正されたセキュリティ問題（boo#1107235）：

  - CVE-2018-16065：V8における領域外書き込み

  - CVE-2018-16066：Blinkにおける領域外読み取り。

  - CVE-2018-16067：WebAudioにおける領域外読み取り。

  - CVE-2018-16068：Mojoにおける領域外書き込み

  - CVE-2018-16069：SwiftShaderにおける領域外読み取り

  - CVE-2018-16070：Skiaにおける整数オーバーフロー

  - CVE-2018-16071：WebRTCでのUse-After-Free

  - CVE-2018-16073：タブの復元後のサイト分離バイパス

  - CVE-2018-16074：Blob URLSを使ったサイト分離バイパス

  - Little-CMSでの領域外読み取り

  - CVE-2018-16075：Blinkでのローカルファイルアクセス

  - CVE-2018-16076：PDFiumにおける領域外読み取り

  - CVE-2018-16077：Blinkでのコンテンツセキュリティポリシーのバイパス

  - CVE-2018-16078：Autofillでのクレジットカード情報漏洩

  - CVE-2018-16079：権限ダイアログでのURLスプーフィング

  - CVE-2018-16080：フルスクリーンモードでのURLスプーフィング

  - CVE-2018-16081：DevToolsでのローカルファイルアクセス

  - CVE-2018-16082：SwiftShaderでのスタックベースのバッファオーバーフロー

  - CVE-2018-16083：WebRTCにおける領域外読み取り。

  - CVE-2018-16084：外部プロトコル処理でのユーザー確認のバイパス

  - CVE-2018-16085：メモリインストルメンテーションでのメモリ解放後使用（Use After Free）

  - CVE-2017-15430：Chromecastでの安全でないナビゲーション（boo#1106341）

  - CVE-2018-16086：新しいタブページへの拡張スクリプトのインジェクション

  - CVE-2018-16087：複数のダウンロード制限のバイパス

  - CVE-2018-16088：ユーザージェスチャ要件のバイパス。re2正規表現ライブラリが、現行バージョン2018-09-01に更新されました。

Google Chrome Releases による報告：

以下の件を含めた、本リリースの 37 件のセキュリティ修正：

- [778505] 緊急 CVE-2017-15407：QUICでの領域外書き込み
Ned Williamson氏が2017年10月26日に報告

- [762374] 重要度高 CVE-2017-15408：PDFiumでのヒープバッファオーバーフロー。
TencentのXuanwu LAのKe Liu氏が2017年9月6日に報告

- [763972] 重要度高 CVE-2017-15409：Skiaでの領域外書き込み。無名氏が2017年9月11日に報告

- [765921] 重要度高 CVE-2017-15410：PDFium での use-after-free。TencentのKeenLabのLuat Nguyen氏が2017年9月16日に報告

- [770148] 重要度高 CVE-2017-15411：PDFium での use-after-free。TencentのKeenLabのLuat Nguyen氏が2017年9月29日に報告

- [727039] 重要度高 CVE-2017-15412：libXMLでのメモリ解放後使用。Nick Wellnhofer氏が2017年5月27日に報告

- [766666] 重要度高 CVE-2017-15413：WebAssemblyでの型の取り違え。
Adobe Systems India Pvt.Ltd.（2017年9月19日）

- [765512] 重要度中 CVE-2017-15415：IPC呼び出しでのポインター情報の漏洩。Microsoft Offensive Security Research TeamのViktor Brange氏が2017年9月15日に報告

- [779314] 重要度中 CVE-2017-15416：Blinkの領域外の読み取り。
Ned Williamson氏が2017年10月28日に報告

- [699028] 重要度中 CVE-2017-15417：Skiaのオリジン間の情報漏洩。Max May氏が2017年3月7日に報告

- [765858] 重要度中 CVE-2017-15418：Skiaでの初期化されていない値の使用。
FortinetのFortiGuard LabsのKushal Arvind Shah氏が2017年9月15日に報告

- [780312] 重要度中 CVE-2017-15419：BlinkのリダイレクトURLのクロスオリジン漏洩。Jun Kokatsu氏が2017年10月31に報告

- [777419] 重要度中 CVE-2017-15420：OmniboxでのURLなりすまし。TencentのXuanwu LabのWenXu Wu氏が2017年10月23日に報告

- [774382] 重要度中 CVE-2017-15422：ICUでの整数オーバーフロー。Ant-financial Light-Year Security LabのYuan Deng氏が2017年10月13日に報告

- [780484] 重要度中 CVE-2017-15430：Chromecastプラグインの安全でないナビゲーション。jinmo123が2017年1月11日に報告

- [778101] 重要度低 CVE-2017-15423：BoringSSLのSPAKE実装の問題。Greg Hudson氏が2017年10月25日に報告

- [756226] 重要度低 CVE-2017-15424：OmniboxでのURLスプーフィング。Khalil Zhani氏が2017年8月16日に報告

- [756456] 重要度低 CVE-2017-15425：OmniboxでのURLスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年8月17日に報告

- [757735] 重要度低 CVE-2017-15426：OmniboxでのURLスプーフィング。TencentのXuanwu LabのWenXu Wu氏が2017年8月18日に報告

- [768910] 重要度低 CVE-2017-15427：OmniboxのJavaScriptの不十分なブロック。Junaid Farhan氏が2017年9月26日に報告

- [792099] 内部監査、ファジング、その他の取り組みによるさまざまな修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123291	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2019-674）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
106236	FreeBSD: chromium -- 複数の脆弱性（1d951e85-ffdb-11e7-8b91-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2018/1/23	2019/7/10	high
117380	openSUSEセキュリティ更新プログラム：chromium（openSUSE-2018-979）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	critical

検出

プラグインの検索

critical

high

critical