Google Chrome Releases による報告：

本リリースには、以下を含む42件のセキュリティ修正が含まれています。

- [850350] 重要度高 CVE-2018-6153:Skiaでのスタックバッファオーバーフロー。NSFOCUSセキュリティチームのZhen Zhou氏が2018年6月7日に報告

- [848914] 重要度高 CVE-2018-6154:WebGLでのヒープバッファオーバーフロー。Omairが2018年6月1日に報告

- [842265] 重要度高 CVE-2018-6155:WebRTCでのメモリ解放後使用（Use After Free）。Google Project ZeroのNatalie Silvanovich氏が2018年5月11日に報告

- [841962] 重要度高 CVE-2018-6156:WebRTCでのヒープバッファオーバーフロー。
Google Project ZeroのNatalie Silvanovich氏が2018年5月10日に報告

- [840536] 重要度高 CVE-2018-6157:WebRTCでの型の取り違え。Google Project ZeroのNatalie Silvanovich氏が2018年5月7日に報告

- [812667] 重要度中 CVE-2018-6150:Service Workersのクロスオリジンの情報漏洩。Rob Wu氏が2018年2月15日に報告

- [805905] 重要度中 CVE-2018-6151:DevToolsの不良キャスト。Rob Wu氏が2018年1月25日に報告

- [805445] 重要度中 CVE-2018-6152:DevToolsでのローカルファイルの書き込み。
Rob Wu氏が2018年1月24日に報告

- [841280] 重要度中 CVE-2018-6158:Blink の use-after-free。Qihoo 360 Technology Co. LtdのChengdu Security Response CenterのLuyao Liu氏が2018年5月9日に報告

- [837275] 重要度中 CVE-2018-6159:ServiceWorkerの同一オリジンポリシーバイパス。Jun Kokatsu（@shhnjk）氏が2018年4月26日に報告

- [839822] 重要度中 CVE-2018-6160:iOSのChromeのURLなりすまし。Bilibil Security Teamのevi1m0が2018年5月4日に報告

- [826552] 重要度中 CVE-2018-6161:WebAudioの同一オリジンポリシーバイパス。Jun Kokatsu（@shhnjk）氏が2018年3月27日に報告

- [804123] 重要度中 CVE-2018-6162:WebGLでのヒープバッファオーバーフロー。
Omairが2018年1月21日に報告

- [849398] 重要度中 CVE-2018-6163:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年6月4日に報告

- [848786] 重要度中 CVE-2018-6164:ServiceWorkerの同一オリジンポリシーバイパス。Jun Kokatsu氏（@shhnjk）が2018年6月1日に報告

- [847718] 重要度中 CVE-2018-6165:OmniboxでのURLスプーフィング。Bilibil Security Teamのevi1m0が2018年5月30日に報告

- [835554] 重要度中 CVE-2018-6166:OmniboxでのURLスプーフィング。Lyas Zhang氏が2018年4月21日に報告

- [833143] 重要度中 CVE-2018-6167:OmniboxでのURLスプーフィング。Lyas Zhang氏が2018年4月15日に報告

- [828265] 重要度中 CVE-2018-6168:BlinkでのCORSバイパス。プリンストン大学のGunes Acar氏およびDanny Y.Huang氏、UC BerkeleyのFrank Li氏が2018年4月3日に報告

- [394518] 重要度中 CVE-2018-6169:拡張インストールでの権限バイパス。Sam Pが2014年7月16日に報告

- [862059] 重要度中 CVE-2018-6170:PDFium における型の取り違え（Type Confusion）。無名氏が2018年7月10日に報告

- [851799] 重要度中 CVE-2018-6171:WebBluetoothのメモリ解放後使用（Use After Free）。
amazon@mimetics.caが2018年6月12日に報告

- [847242] 重要度中 CVE-2018-6172:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年5月28日に報告

- [836885] 重要度中 CVE-2018-6173:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年4月25日に報告

- [835299] 重要度中 CVE-2018-6174:SwiftShaderの整数オーバーフロー。
Google Project ZeroのMark Brand氏が2018年4月20日に報告

- [826019] 重要度中 CVE-2018-6175:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年3月26日に報告

- [666824] 重要度中 CVE-2018-6176:Extensionsでのローカルユーザーの権限昇格。Google Project ZeroのJann Horn氏が2016年11月18日に報告

- [826187] 重要度低 CVE-2018-6177:Blinkのクロスオリジン情報漏洩。
Ron Masas氏（Imperva氏）が2018年3月27日に報告

- [823194] 重要度低 CVE-2018-6178:拡張のUIなりすまし。Khalil Zhani氏が2018年3月19日に報告

- [816685] 重要度低 CVE-2018-6179:Extensionsでのローカルファイルの情報漏洩。無名氏が2018年2月26日に報告

- [797461] 重要度低 CVE-2018-6044:Extensionsで権限昇格をリクエストします。Wob Wu氏が2017年12月23日に報告

- [791324] 重要度低 CVE-2018-4117:Blinkのクロスオリジン情報漏洩。
AhsanEjaz - @AhsanEjazAが2017年12月3日に報告

- [866821] 内部監査、ファジング、その他の取り組みによるさまざまな修正

Chromium 68へ更新します。以下のためのセキュリティ修正 CVE-2018-4117 CVE-2018-6044 CVE-2018-6150 CVE-2018-6151 CVE-2018-6152 CVE-2018-6153 CVE-2018-6154 CVE-2018-6155 CVE-2018-6156 CVE-2018-6157 CVE-2018-6158 CVE-2018-6159 CVE-2018-6161 CVE-2018-6162 CVE-2018-6163 CVE-2018-6149

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン68.0.3440.75にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：Skiaのスタックバッファオーバーフロー（CVE-2018-6153）* chromium-browser：WebGLのヒープバッファオーバーフロー（CVE-2018-6154）* chromiumブラウザー：WebRTCのメモリ解放後使用（use-after-free）（CVE-2018-6155）* chromiumブラウザー：WebRTCのヒープバッファオーバーフロー（CVE-2018-6156）* chromium-browser：WebRTCの型の取り違え（Type Confusion）（CVE-2018-6157）* chromium-browser：Service Workersのオリジン間の情報漏えい（CVE-2018-6150）* chromium-browser：DevToolsの不正なキャスト（CVE-2018-6151）* chromium-browser：DevToolsのローカルファイルの書き込み（CVE-2018-6152）* chromium-browser：Blinkのメモリ解放後使用（use-after-free）（CVE-2018-6158）* chromium-browser：ServiceWorkerの同一オリジンポリシーバイパス（CVE-2018-6159）* chromiumブラウザー：WebAudioの同一オリジンポリシーバイパス（CVE-2018-6161）* chromium-browser：WebGLのヒープバッファオーバーフロー（CVE-2018-6162）* chromium-browser：OmniboxのURL偽装（CVE-2018-6163）* chromium-browser：ServiceWorkerの同一オリジンポリシーバイパス（CVE-2018-6164）* chromium-browser：OmniboxのURL偽装（CVE-2018-6165）* chromium-browser：OmniboxのURL偽装（CVE-2018-6166）* chromium-browser：OmniboxのURL偽装（CVE-2018-6167）* chromium-browser：BlinkのCORSバイパス（CVE-2018-6168）* chromium-browser：拡張機能インストールでのアクセス許可バイパス（CVE-2018-6169）* chromium-browser：PDFiumの型の取り違え（Type Confusion）（CVE-2018-6170）* chromium-browser：WebBluetoothのメモリ解放後使用（use-after-free）（CVE-2018-6171）* chromium-browser：OmniboxのURL偽装（CVE-2018-6172）* chromium-browser：OmniboxのURL偽装（CVE-2018-6173）* chromium-browser：SwiftShaderの整数オーバーフロー（CVE-2018-6174）* chromium-browser：OmniboxのURL偽装（CVE-2018-6175）* chromium-browser：拡張機能でローカルユーザー権限昇格（CVE-2018-6176）* chromium-browser：Blinkのオリジン間の情報漏えい（CVE-2018-4117）*chromiumブラウザー：拡張機能で権限昇格をリクエスト（CVE-2018-6044）* chromium-browser：Blinkのオリジン間の情報漏えい（CVE-2018-6177）* chromium-browser：拡張機能でUI偽装（CVE-2018-6178）* chromium-browser：拡張機能でローカルファイルの情報漏えい（CVE-2018-6179）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Chromium 69へ更新します。（EPEL-7更新がGCCバグ：
1629813によりブロックされています、devtoolset-8が到着次第...）

Chromiumのあらゆるメジャーリリースと同様に、CVE-2018-16087 CVE-2018-16088 CVE-2018-16086CVE-2018-16065 CVE-2018-16066 CVE-2018-16067 CVE-2018-16068 CVE-2018-16069 CVE-2018-16070 CVE-2018-16071 CVE-2018-16072 CVE-2018-16073 CVE-2018-16074 CVE-2018-16075 CVE-2018-16076 CVE-2018-16077 CVE-2018-16078などの多数のセキュリティ問題を修正します

----

Chromium 68へ更新します。以下のためのセキュリティ修正 CVE-2018-4117 CVE-2018-6044 CVE-2018-6150 CVE-2018-6151 CVE-2018-6152 CVE-2018-6153 CVE-2018-6154 CVE-2018-6155 CVE-2018-6156 CVE-2018-6157 CVE-2018-6158 CVE-2018-6159 CVE-2018-6161 CVE-2018-6162 CVE-2018-6163 CVE-2018-6149

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201808-01（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：リモートの攻撃者が特権を昇格させたり、ヒープバッファオーバーフローを引き起こしたり、機密情報を取得したり、URLを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2018-4117AhsanEjaz氏は、情報漏洩を発見しました。

  - CVE-2018-6044Rob Wu氏は、拡張を使用して権限を昇格する方法を発見しました。

  - CVE-2018-6150Rob Wu氏は、情報漏洩の問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6151Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6152Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6153Zhen Zhou氏は、skiaライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2018-6154Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6155Natalie Silvanovich氏は、WebRTC実装でメモリ解放後使用の問題を発見しました。

  - CVE-2018-6156Natalie Silvanovich氏は、WebRTC実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6157Natalie Silvanovich氏は、WebRTC実装で型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2018-6158Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2018-6159Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6161Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6162Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6163Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6164Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6165evil1m0が、URLのスプーフィング問題を発見しました。

  - CVE-2018-6166Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6167Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6168Gunes Acar氏とDanny Y. Huang氏は、クロスオリジンリソース共有ポリシーをバイパスする方法を発見しました。

  - CVE-2018-6169Sam P氏は、拡張機能をインストールする際に権限をバイパスする方法を発見しました。

  - CVE-2018-6170pdfiumライブラリで型の取り違え（Type Confusion）の問題が発見されました。

  - CVE-2018-6171WebBluetooth実装でUse-After-Freeの問題が発見されました。

  - CVE-2018-6172Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6173Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6174Mark Brand氏は、swiftshaderライブラリに整数オーバーフローの問題を発見しました。

  - CVE-2018-6175Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6176Jann Horn氏は、拡張を使用して権限を昇格する方法を発見しました。

  - CVE-2018-6177Ron Masas氏は、情報漏洩を発見しました。

  - CVE-2018-6178Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2018-6179システムにとってローカルなファイルに関する情報が、拡張に漏洩する可能性があることが判明しました。

このバージョンは、特定のオーディオ/ビデオコーデックの復号を妨げる可能性がある、以前のセキュリティ更新で導入された回帰も修正します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111407	FreeBSD: chromium -- 複数の脆弱性（b9c525d9-9198-11e8-beba-080027ef1a23）	Nessus	FreeBSD Local Security Checks	2018/7/30	2024/9/2	critical
120392	Fedora 28：chromium（2018-499f2dbc96）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	critical
111487	RHEL 6：chromium-browser（RHSA-2018:2282）	Nessus	Red Hat Local Security Checks	2018/8/2	2024/11/5	critical
117647	Fedora 27：chromium（2018-4a16e37c81）	Nessus	Fedora Local Security Checks	2018/9/24	2024/8/6	critical
112075	GLSA-201808-01：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
111360	DebianDSA-4256-1：chromiumブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical