Chromium 30.0.1599.66 への更新：

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

- パッチ chromium-fix-altgrkeys.diff を追加します

- AltGr が正しく扱われるようにします（issue#296835）

- システム libxml でビルドしません（bnc#825157）

- 31.0.1640.0 Chromium に更新してください

- バグおよび安定性の修正

- アイコンから拡張子を削除することで Chromium 用のデスクトップファイルを修正します

- Chromium パッケージのための方法論を変更します。ビルドは今では公式のタールボールに基づきます。ベータチャネルが現行バージョンに追いついたらすぐに、Chromium は、svn スナップショットの代わりにベータチャネルに基づくようになります。

- 31.0.1632 に更新

- バグおよび安定性の修正

- フラグ --enable-threaded-compositing を起動スクリプトに追加しました。このフラグはハードウェア高速化が使用中のときに必要と思われます。これにより、Web サイトが特定の場合にユーザーにロックアップすることが防止されます。

- 31.0.1627 に更新

- バグおよび安定性の修正

- 31.0.1619 に更新

- バグおよび安定性の修正

- mozilla-nss-devel >= 3.14 および mozilla-nspr-devel >= 4.9.5 が必要です。

- パッチ exclude_ymp.diff を追加して、1-click-install ファイルがダウンロードされ「開かれない」ようにします（bnc#836059）

- 31.0.1611 に更新

- バグおよび安定性の修正

- 31.0.1605 に更新

- バグおよび安定性の修正

- 起動スクリプトを変更して、chrome_sandbox が SETUID を持たないときに Chromium が起動しないようにします。
 （bnc#779448）

- 31.0.1601 に更新

- バグおよび安定性の修正

- 30.0.1594 に更新

- バグおよび安定性の修正

- /usr/bin/chromium を正しく所有するためにスペックファイルを修正します（bnc#831584）

- Chromium は今では Chromium と同じディレクトリに SUID-helper がインストールされていることを想定します。このため、/usr/lib にヘルパーへのシンボリックリンクを作成してください

- 30.0.1587 に更新

- バグおよび安定性の修正

- パッチ chromium-nss-compliant.diff を削除します（Upstream）

- 30.0.1575 に更新

- バグおよび安定性の修正

- Upstream の修正のために gpu-sandbox を再び有効にします（chromium#255063）。

- 30.0.1567 に更新

- バグおよび安定性の修正

Google Chrome リリースによる報告：

以下の件を含めた、本リリースの 50 件のセキュリティ修正：

- [223962][270758][271161][284785][284786] 重要度中 CVE-2013-2906：
Web オーディオでの競合。情報提供： OUSPG の Atte Kettunen 氏。

- [260667] 重要度中 CVE-2013-2907：Window.prototype オブジェクトの領域外読み取り。情報提供：Boris Zbarsky 氏。

- [265221] 重要度中 CVE-2013-2908：「204 コンテンツなし」ステータスコードに関連したアドレスバースプーフィング。情報提供：Chamal De Silva 氏。

- [265838][279277] High CVE-2013-2909：inline-block レンダリングにおける use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [269753] 重要度中 CVE-2013-2910：Web オーディオでの use-after-free。情報提供：Georgia Tech Information Security Center（GTISC）の Byoungyoung Lee 氏。

- [271939] 重要度高 CVE-2013-2911：XSLT の use-after-free。情報提供： OUSPG の Atte Kettunen 氏。

- [276368] 重要度高 CVE-2013-2912：PPAPI の use-after-free。情報提供：Chamal de Silva 氏および 41.w4r10r（at）garage4hackers.com。

- [278908] 重要度高 CVE-2013-2913：XML ドキュメント解析における user-after-free。
情報提供：cloudfuzzer。

- [279263] 重要度高 CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free。Khalil Zhani 氏による情報提供。

- [280512] 重要度低 CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング。情報提供：Wander Groeneveld 氏。

- [281256] 重要度高 CVE-2013-2916：「204 コンテンツなし」ステータスコードに関連したアドレスバースプーフィング。情報提供：Masato Kinugawa 氏。

- [281480] 重要度中 CVE-2013-2917：Web オーディオの領域外読み取り。
Georgia Tech Information Security Center（GTISC）の Byoungyoung Lee 氏と Tielei Wang 氏による情報提供。

- [282088] 重要度高 CVE-2013-2918：DOM の use-after-free。情報提供：Georgia Tech Information Security Center（GTISC）の Byoungyoung Lee 氏。

- [282736] 重要度高 CVE-2013-2919：V8 のメモリ破損。情報提供：具体的なデータは、Adam Haile 氏。

- [285742] 重要度中 CVE-2013-2920：URL 解析の領域外読み取り。
情報提供： OUSPG の Atte Kettunen 氏。

- [286414] 重要度高 CVE-2013-2921：リソースローダーの use-after-free。
Georgia Tech Information Security Center（GTISC）の Byoungyoung Lee 氏と Tielei Wang 氏による情報提供。

- [286975] 重要度高 CVE-2013-2922：テンプレート要素の use-after-free。
Jon Butler 氏による情報提供。

- [299016] CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからのさまざまな修正（Chrome 30）。

- [275803] 重要度中 CVE-2013-2924：ICU での use-after-free。Upstream のバグはここへ。

リモートホストにインストールされている Google Chrome のバージョンは、 30.0.1599.66 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  「Web オーディオ」に関連して競合状態が存在します。
    (CVE-2013-2906)

  - Out-of-bounds read errors exist related to the 'Window.prototype' object, 'Web Audio', and URL parsing. (CVE-2013-2907, CVE-2013-2917, CVE-2013-2920)

  - Several errors exist related to the address bar that could allow spoofing attacks. (CVE-2013-2908, CVE-2013-2915, CVE-2013-2916)

  - 「インラインブロック」レンダリング、「Web オーディオ」、XSLT、PPAPI、XML ドキュメント解析、Windows 色選択ダイアログ、DOM、リソースローダー、「テンプレート」要素および ICU に関連して、use-after-free エラーが存在します。
    (CVE-2013-2909, CVE-2013-2910, CVE-2013-2911, CVE-2013-2912, CVE-2013-2913, CVE-2013-2914, CVE-2013-2918, CVE-2013-2921, CVE-2013-2922, CVE-2013-2924)

  - A memory corruption error exists in the V8 JavaScript engine. (CVE-2013-2919)

  - Various, unspecified errors exist. (CVE-2013-2923)

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2906 OUSPG の Atte Kettunen 氏は、Web Audio の競合状態を発見しました。

- CVE-2013-2907 Boris Zbarsky 氏は、window.prototype で領域外読み取りを発見しました。

- CVE-2013-2908 Chamal de Silva 氏がアドレスバースプーフィングの問題を発見しました。

- CVE-2013-2909 OUSPG の Atte Kettunen 氏は、inline-block で use-after-free の問題を発見しました。

- CVE-2013-2910 ジョージア工科大学情報セキュリティセンターの Byoungyoung Lee 氏は、Web Audio で use-after-free の問題を発見しました。

- CVE-2013-2911 OUSPG の Atte Kettunen 氏は、Blink の XSLT 処理で use-after-free を発見しました。

- CVE-2013-2912 Chamal de Silva 氏と 41.w4r10r(at)garage4hackers.com は、Pepper プラグイン API で use-after-free の問題を発見しました。

- CVE-2013-2913 cloudfuzzer が、Blink の XML ドキュメント解析で use-after-free の問題を発見しました。

- CVE-2013-2915 Wander Groeneveld 氏は、アドレスバースプーフィングの問題を発見しました。

- CVE-2013-2916 Masato Kinugawa 氏は、アドレスバースプーフィングの問題を発見しました。

- CVE-2013-2917 Byoungyoung Lee 氏と Tielei Wang 氏は、Web Audio で領域外読み取りを発見しました。

- CVE-2013-2918 Byoungyoung Lee 氏は、Blink の DOM 実装で領域外読み取りを発見しました。

- CVE-2013-2919 Concrete Data の Adam Haile 氏が、V8 JavaScript ライブラリでメモリ破損問題を発見しました。

- CVE-2013-2920 OUSPG の Atte Kuttunen 氏は、URL ホスト解決で領域外読み取りの問題を発見しました。

- CVE-2013-2921 Byoungyoung Lee 氏と Tielei Wang 氏は、リソースロードで use-after-free の問題を発見しました。

- CVE-2013-2922 Jon Butler 氏は、Blink の HTML テンプレート要素実装で use-after-free の問題を発見しました。

- CVE-2013-2924 International Components for Unicode（ICU）ライブラリで、use-after-free の問題が発見されました。

- CVE-2013-2925 OUSPG の Atte Kettunen 氏は、Blink の XML HTTP リクエスト実装で use-after-free の問題を発見しました。

- CVE-2013-2926 cloudfuzzer が、リストインデント実装で use-after-free の問題を発見しました。

- CVE-2013-2927 cloudfuzzer が、HTML フォーム送信実装で use-after-free の問題を発見しました。

- CVE-2013-2923 および CVE-2013-2928 Chrome 30 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

リモートホストは、GLSA-201403-01 で説明されている脆弱性による影響を受けます（Chromium、V8：複数の脆弱性）

複数の脆弱性が Chromium および V8 で発見されました。詳細については、以下に参照されている CVE 識別子およびリリースノートを確認してください。
 影響：

コンテキスト依存の攻撃者が、ユーザーを誘導し、Chromium または V8 を使用する特別に細工された Web サイトまたは JavaScript プログラムを開かせ、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が、セキュリティ制限をバイパスしたり、その他の詳細不明な影響を与えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Google Chrome のバージョンは、 30.0.1599.66 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

「Web オーディオ」に関連して競合状態が存在します。
 (CVE-2013-2906)

- 「Window.prototype」オブジェクト、「Web オーディオ」、および URL 解析に関係して、領域外読み取りエラーが存在しています。（CVE-2013-2907、 CVE-2013-2917、CVE-2013-2920）

- アドレスバーに関連していくつかのエラーが存在していて、なりすまし攻撃が発生する可能性があります。（CVE-2013-2908、 CVE-2013-2915、CVE-2013-2916）

- 「インラインブロック」レンダリング、「Web オーディオ」、XSLT、PPAPI、XML ドキュメント解析、Windows 色選択ダイアログ、DOM、リソースローダー、「テンプレート」要素および ICU に関連して、use-after-free エラーが存在します。
 （CVE-2013-2909、CVE-2013-2910、CVE-2013-2911、 CVE-2013-2912、CVE-2013-2913、CVE-2013-2914、 CVE-2013-2918、CVE-2013-2921、CVE-2013-2922、 CVE-2013-2924）

- V8 JavaScript エンジンに、メモリ破損のエラーが存在します。(CVE-2013-2919)

- 多様な特定されないエラーが存在します。(CVE-2013-2923)

Chromium は 31.0.1650.57 に更新されました：安定版チャネルの更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

- Chromium 用の ARM ビルドを有効にします。

- パッチ chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch、chromium-fix-arm-sysroot.patch が追加され、ARM 固有のビルドに関する問題が解決されます

- Chromium 30.0.1599.114 安定版チャネル更新に更新：
 32 ビットシステム用ビルドを修正

- パッチ chromium-fix-chromedriver-build.diff をドロップします。これは Upstream で修正されています

- 13.1 以前のバージョンの openSUSE での、インツリー libicu に対するビルド

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- 30.0.1599.66 Chromium に更新してください

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

- Chromium 31.0.1650.63 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定

- CVE-2013-6635：編集における Use-after-free

- CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング

- CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- および 12 の他のセキュリティに関連する修正。

- Chrome ffmpeg ブランディングおよび所有権のあるコーデックに基づいて構築するためのビルドフラグを削除してください。（bnc#847971）

- Chromium 31.0.1650.57 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

- Chromium 用の ARM ビルドを有効にします。

- パッチ chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch、chromium-fix-arm-sysroot.patch が追加され、ARM 固有のビルドに関する問題が解決されます

- Chromium 30.0.1599.114 安定版チャネル更新に更新：
 32 ビットシステム用ビルドを修正

- パッチ chromium-fix-chromedriver-build.diff をドロップします。これは Upstream で修正されています

- 13.1 以前のバージョンの openSUSE での、インツリー libicu に対するビルド

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- 30.0.1599.66 Chromium に更新してください

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75170	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1556-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70265	FreeBSD：chromium -- 複数の脆弱性（e5414d0c-2ade-11e3-821d-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	high
70273	30.0.1599.66 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2013/10/2	2022/4/11	high
70636	Debian DSA-2785-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/10/27	2021/1/11	high
72851	GLSA-201403-01:Chromium、V8：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/3/6	2021/1/6	critical
70893	Google Chrome < 30.0.1599.66 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/11/13	2019/11/27	high
75225	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1861-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75366	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0065-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

high

high

high

high

critical

high

critical

critical