Debian セキュリティ勧告

DSA-2811-1 chromium-browser -- 複数の脆弱性

報告日時:
2013-12-07
影響を受けるパッケージ:
chromium-browser
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2013-6634, CVE-2013-6635, CVE-2013-6636, CVE-2013-6637, CVE-2013-6638, CVE-2013-6639, CVE-2013-6640.
詳細:

複数の欠陥が chromium ウェブブラウザに発見されました。

  • CVE-2013-6634

    Andrey Labunets さんが、1クリックサインオンヘルパーでの検証時に誤った URL を利用していることを発見しました。

  • CVE-2013-6635

    cloudfuzzer さんが InsertHTML 及び Indent DOM 編集コマンドにメモリの開放後利用の問題を発見しました。

  • CVE-2013-6636

    Bas Venis さんがアドレスバー偽装問題を発見しました。

  • CVE-2013-6637

    chrome 31 開発チームが潜在的にセキュリティに影響のある複数の問題を 発見、修正しました。

  • CVE-2013-6638

    Chromium プロジェクトの Jakob Kummerow さんが、v8 javascript ライブラリにバッファオーバーフローを発見しました。

  • CVE-2013-6639

    Chromium プロジェクトの Jakob Kummerow さんが、v8 javascript ライブラリに範囲外書き込みを発見しました。

  • CVE-2013-6640

    Chromium プロジェクトの Jakob Kummerow さんが、v8 javascript ライブラリに範囲外読み取りを発見しました。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 31.0.1650.63-1~deb7u1 で修正されています。

テスト版 (testing) ディストリビューション (jessie) ではこの問題は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 31.0.1650.63-1 で修正されています。

直ちに chromium-browser パッケージをアップグレードすることを勧めます。