Debian DSA-4638-1：chromium - 安全性更新

high Nessus Plugin ID 134433

語系：

概要

遠端 Debian 主機缺少安全性相關更新。

說明

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2019-19880 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

- CVE-2019-19923 Richard Lorenz 在 sqlite 程式庫中發現一個超出邊界讀取問題。

- CVE-2019-19925 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

- CVE-2019-19926 Richard Lorenz 在 sqlite 程式庫中發現一個實作錯誤。

- CVE-2020-6381 英國國家網路安全中心在 v8 JavaScript 程式庫中發現一個整數溢位問題。

- CVE-2020-6382 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中發現一個類型錯誤。

- CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個類型錯誤。

- CVE-2020-6384 David Manoucheri 在 WebAudio 中發現一個釋放後使用問題。

- CVE-2020-6385 Sergei Glazunov 發現一個原則強制執行錯誤。

- CVE-2020-6386 Zhe Jin 在語音處理方式中發現一個釋放後使用問題。

- CVE-2020-6387 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

- CVE-2020-6388 Sergei Glazunov 在 WebRTC 實作中發現一個超出邊界讀取錯誤。

- CVE-2020-6389 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

- CVE-2020-6390 Sergei Glazunov 發現一個超出邊界讀取錯誤。

- CVE-2020-6391 Michal Bentkowski 發現未對未受信任的輸入進行充分驗證。

- CVE-2020-6392 Microsoft Edge 團隊發現一個原則強制執行錯誤。

- CVE-2020-6393 Mark Amery 發現一個原則強制執行錯誤。

- CVE-2020-6394 Phil Freo 發現一個原則強制執行錯誤。

- CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。

- CVE-2020-6396 William Luc Ritchie 在 skia 程式庫中發現一個錯誤。

- CVE-2020-6397 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2020-6398 pdknsk 在 pdfium 程式庫中發現一個未初始化的變數。

- CVE-2020-6399 Luan Herrera 發現一個原則強制執行錯誤。

- CVE-2020-6400 Takashi Yoneuchi 在跨來源資源共用中發現一個錯誤。

- CVE-2020-6401 Tzanch Horesh 發現未對使用者輸入進行充分驗證。

- CVE-2020-6402 Vladimir Metnew 發現一個原則強制執行錯誤。

- CVE-2020-6403 Khalil Zhani 發現一個使用者介面錯誤。

- CVE-2020-6404 kanchi 在 Blink/Webkit 中發現一個錯誤。

- CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 程式庫中發現一個超出邊界讀取問題。

- CVE-2020-6406 Sergei Glazunov 發現一個釋放後使用問題。

- CVE-2020-6407 Sergei Glazunov 發現一個超出邊界讀取錯誤。

- CVE-2020-6408 Zhong Zhaochen 在跨來源資源共用中發現一個原則強制執行錯誤。

- CVE-2020-6409 Divagar S 和 Bharathi V 在 omnibox 實作中發現一個錯誤。

- CVE-2020-6410 evil1m0 發現一個原則強制執行錯誤。

- CVE-2020-6411 Khalil Zhani 發現未對使用者輸入進行充分驗證。

- CVE-2020-6412 Zihan Zheng 發現未對使用者輸入進行充分驗證。

- CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中發現一個錯誤。

- CVE-2020-6414 Lijo A.T 發現一個原則安全瀏覽原則強制執行錯誤。

- CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

- CVE-2020-6416 Woojin Oh 發現未對未受信任的輸入進行充分驗證。

- CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 程式庫中發現一個類型錯誤。

- CVE-2020-6420 Taras Uzdenov 發現一個原則強制執行錯誤。