バージョン68.0.3440.75へのChromiumの更新プログラムでは、いくつかの問題が修正されています。

修正されたセキュリティ問題（boo#1102530）：

  - CVE-2018-6153：Skiaでのスタックベースのバッファオーバーフロー

  - CVE-2018-6154：WebGLでのヒープバッファオーバーフロー

  - CVE-2018-6155：WebRTCでのUse-After-Free

  - CVE-2018-6156：WebRTCにおけるヒープバッファオーバーフロー

  - CVE-2018-6157：WebRTCの型の取り違え（Type Confusion）

  - CVE-2018-6158：Blink の use-after-free

  - CVE-2018-6159：ServiceWorkerの同一オリジンポリシーバイパス

  - CVE-2018-6161：WebAudioの同一オリジンポリシーバイパス

  - CVE-2018-6162：WebGLでのヒープバッファオーバーフロー

  - CVE-2018-6163：OmniboxにおけるURLなりすまし

  - CVE-2018-6164：ServiceWorkerの同一オリジンポリシーバイパス

  - CVE-2018-6165：OmniboxにおけるURLなりすまし

  - CVE-2018-6166：OmniboxにおけるURLなりすまし

  - CVE-2018-6167：OmniboxにおけるURLなりすまし

  - CVE-2018-6168：BlinkでのCORSバイパス

  - CVE-2018-6169：拡張機能のインストールでの権限バイパス

  - CVE-2018-6170：PDFium の型の取り違え（Type Confusion）

  - CVE-2018-6171：WebBluetoothでのメモリ解放後使用（Use After Free）

  - CVE-2018-6172：OmniboxにおけるURLなりすまし

  - CVE-2018-6173：OmniboxにおけるURLなりすまし

  - CVE-2018-6174：SwiftShaderでの整数オーバーフロー

  - CVE-2018-6175：OmniboxにおけるURLなりすまし

  - CVE-2018-6176：拡張機能でのローカルユーザー権限昇格

  - CVE-2018-6177：Blinkでのクロスオリジン情報漏洩

  - CVE-2018-6178：拡張機能でのUIスプーフィング

  - CVE-2018-6179：拡張機能でのローカルファイル情報漏洩

  - CVE-2018-6044：拡張機能でのリクエスト権限昇格

  - CVE-2018-4117：Blinkでのクロスオリジン情報漏洩

次のユーザーインターフェイスの変更が含まれています：

  - Chromeでは、すべてのプレーンHTTPページについて「安全でない」という警告が表示されます

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2018-4117AhsanEjaz氏は、情報漏洩を発見しました。

  - CVE-2018-6044Rob Wu氏は、拡張を使用して権限を昇格する方法を発見しました。

  - CVE-2018-6150Rob Wu氏は、情報漏洩の問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6151Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6152Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6153Zhen Zhou氏は、skiaライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2018-6154Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6155Natalie Silvanovich氏は、WebRTC実装でメモリ解放後使用の問題を発見しました。

  - CVE-2018-6156Natalie Silvanovich氏は、WebRTC実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6157Natalie Silvanovich氏は、WebRTC実装で型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2018-6158Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2018-6159Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6161Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6162Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6163Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6164Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6165evil1m0が、URLのスプーフィング問題を発見しました。

  - CVE-2018-6166Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6167Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6168Gunes Acar氏とDanny Y. Huang氏は、クロスオリジンリソース共有ポリシーをバイパスする方法を発見しました。

  - CVE-2018-6169Sam P氏は、拡張機能をインストールする際に権限をバイパスする方法を発見しました。

  - CVE-2018-6170pdfiumライブラリで型の取り違え（Type Confusion）の問題が発見されました。

  - CVE-2018-6171WebBluetooth実装でUse-After-Freeの問題が発見されました。

  - CVE-2018-6172Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6173Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6174Mark Brand氏は、swiftshaderライブラリに整数オーバーフローの問題を発見しました。

  - CVE-2018-6175Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6176Jann Horn氏は、拡張を使用して権限を昇格する方法を発見しました。

  - CVE-2018-6177Ron Masas氏は、情報漏洩を発見しました。

  - CVE-2018-6178Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2018-6179システムにとってローカルなファイルに関する情報が、拡張に漏洩する可能性があることが判明しました。

このバージョンは、特定のオーディオ/ビデオコーデックの復号を妨げる可能性がある、以前のセキュリティ更新で導入された回帰も修正します。

Google Chrome Releases による報告：

本リリースには、以下を含む42件のセキュリティ修正が含まれています。

- [850350] 重要度高 CVE-2018-6153:Skiaでのスタックバッファオーバーフロー。NSFOCUSセキュリティチームのZhen Zhou氏が2018年6月7日に報告

- [848914] 重要度高 CVE-2018-6154:WebGLでのヒープバッファオーバーフロー。Omairが2018年6月1日に報告

- [842265] 重要度高 CVE-2018-6155:WebRTCでのメモリ解放後使用（Use After Free）。Google Project ZeroのNatalie Silvanovich氏が2018年5月11日に報告

- [841962] 重要度高 CVE-2018-6156:WebRTCでのヒープバッファオーバーフロー。
Google Project ZeroのNatalie Silvanovich氏が2018年5月10日に報告

- [840536] 重要度高 CVE-2018-6157:WebRTCでの型の取り違え。Google Project ZeroのNatalie Silvanovich氏が2018年5月7日に報告

- [812667] 重要度中 CVE-2018-6150:Service Workersのクロスオリジンの情報漏洩。Rob Wu氏が2018年2月15日に報告

- [805905] 重要度中 CVE-2018-6151:DevToolsの不良キャスト。Rob Wu氏が2018年1月25日に報告

- [805445] 重要度中 CVE-2018-6152:DevToolsでのローカルファイルの書き込み。
Rob Wu氏が2018年1月24日に報告

- [841280] 重要度中 CVE-2018-6158:Blink の use-after-free。Qihoo 360 Technology Co. LtdのChengdu Security Response CenterのLuyao Liu氏が2018年5月9日に報告

- [837275] 重要度中 CVE-2018-6159:ServiceWorkerの同一オリジンポリシーバイパス。Jun Kokatsu（@shhnjk）氏が2018年4月26日に報告

- [839822] 重要度中 CVE-2018-6160:iOSのChromeのURLなりすまし。Bilibil Security Teamのevi1m0が2018年5月4日に報告

- [826552] 重要度中 CVE-2018-6161:WebAudioの同一オリジンポリシーバイパス。Jun Kokatsu（@shhnjk）氏が2018年3月27日に報告

- [804123] 重要度中 CVE-2018-6162:WebGLでのヒープバッファオーバーフロー。
Omairが2018年1月21日に報告

- [849398] 重要度中 CVE-2018-6163:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年6月4日に報告

- [848786] 重要度中 CVE-2018-6164:ServiceWorkerの同一オリジンポリシーバイパス。Jun Kokatsu氏（@shhnjk）が2018年6月1日に報告

- [847718] 重要度中 CVE-2018-6165:OmniboxでのURLスプーフィング。Bilibil Security Teamのevi1m0が2018年5月30日に報告

- [835554] 重要度中 CVE-2018-6166:OmniboxでのURLスプーフィング。Lyas Zhang氏が2018年4月21日に報告

- [833143] 重要度中 CVE-2018-6167:OmniboxでのURLスプーフィング。Lyas Zhang氏が2018年4月15日に報告

- [828265] 重要度中 CVE-2018-6168:BlinkでのCORSバイパス。プリンストン大学のGunes Acar氏およびDanny Y.Huang氏、UC BerkeleyのFrank Li氏が2018年4月3日に報告

- [394518] 重要度中 CVE-2018-6169:拡張インストールでの権限バイパス。Sam Pが2014年7月16日に報告

- [862059] 重要度中 CVE-2018-6170:PDFium における型の取り違え（Type Confusion）。無名氏が2018年7月10日に報告

- [851799] 重要度中 CVE-2018-6171:WebBluetoothのメモリ解放後使用（Use After Free）。
amazon@mimetics.caが2018年6月12日に報告

- [847242] 重要度中 CVE-2018-6172:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年5月28日に報告

- [836885] 重要度中 CVE-2018-6173:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年4月25日に報告

- [835299] 重要度中 CVE-2018-6174:SwiftShaderの整数オーバーフロー。
Google Project ZeroのMark Brand氏が2018年4月20日に報告

- [826019] 重要度中 CVE-2018-6175:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年3月26日に報告

- [666824] 重要度中 CVE-2018-6176:Extensionsでのローカルユーザーの権限昇格。Google Project ZeroのJann Horn氏が2016年11月18日に報告

- [826187] 重要度低 CVE-2018-6177:Blinkのクロスオリジン情報漏洩。
Ron Masas氏（Imperva氏）が2018年3月27日に報告

- [823194] 重要度低 CVE-2018-6178:拡張のUIなりすまし。Khalil Zhani氏が2018年3月19日に報告

- [816685] 重要度低 CVE-2018-6179:Extensionsでのローカルファイルの情報漏洩。無名氏が2018年2月26日に報告

- [797461] 重要度低 CVE-2018-6044:Extensionsで権限昇格をリクエストします。Wob Wu氏が2017年12月23日に報告

- [791324] 重要度低 CVE-2018-4117:Blinkのクロスオリジン情報漏洩。
AhsanEjaz - @AhsanEjazAが2017年12月3日に報告

- [866821] 内部監査、ファジング、その他の取り組みによるさまざまな修正

リモートホストは、GLSA-201808-01（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：リモートの攻撃者が特権を昇格させたり、ヒープバッファオーバーフローを引き起こしたり、機密情報を取得したり、URLを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111432	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2018-780）	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
111360	DebianDSA-4256-1：chromiumブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
123240	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2019-559）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111407	FreeBSD: chromium -- 複数の脆弱性（b9c525d9-9198-11e8-beba-080027ef1a23）	Nessus	FreeBSD Local Security Checks	2018/7/30	2024/9/2	critical
112075	GLSA-201808-01：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical

検出

プラグインの検索

high

critical

high

critical

critical