Debian DSA-4289-1：chromium-browser - 安全性更新

high Nessus Plugin ID 117370

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-16065 Brendon Tiszka 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2018-16066 cloudfuzzer 在 blink/webkit 中發現一個超出邊界讀取問題。- CVE-2018-16067 Zhe Jin 在 WebAudio 實作中發現一個超出邊界讀取問題。- CVE-2018-16068 Mark Brand 在 Mojo 訊息傳遞程式庫中發現一個超出邊界寫入問題。- CVE-2018-16069 Mark Brand 在 swiftshader 程式庫中發現一個超出邊界讀取問題。- CVE-2018-16070 Ivan Fratric 在 skia 程式庫中發現一個整數溢位問題。- CVE-2018-16071 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-16073 Jun Kokatsu 發現 Site Isolation 功能在還原瀏覽器標籤時有一個錯誤。- CVE-2018-16074 Jun Kokatsu 發現 Site Isolation 功能在使用 Blob URL 時有一個錯誤。- CVE-2018-16075 Pepe Vila 發現一個錯誤，可讓遠端網站存取本機檔案。- CVE-2018-16076 Aseksandar Nikolic 發現 pdfium 程式庫中有一個超出邊界讀取問題。- CVE-2018-16077 Manuel Caballero 發現一種可以繞過內容安全性原則的方法。- CVE-2018-16078 Cailan Sacks 發現自動填入功能可能會洩漏儲存的信用卡資訊。- CVE-2018-16079 Markus Vervier 和 Michele Orru 發現一個 URL 偽造問題。- CVE-2018-16080 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-16081 Jann Horn 發現可存取開發人員工具中的本機檔案。- CVE-2018-16082 Omair 在 swiftshader 程式庫中發現一個緩衝區溢位問題。- CVE-2018-16083 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界讀取問題。- CVE-2018-16084 Jun Kokatsu 發現一種可以繞過使用者確認對話方塊的方法。- CVE-2018-16085 Roman Kuksin 發現一個釋放後使用問題。