Debian DSA-4638-1：chromium - 安全更新

high Nessus 插件 ID 134433

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2019-19880 Richard Lorenz 在 sqlite 库中发现一个问题。

- CVE-2019-19923 Richard Lorenz 在 sqlite 库中发现一个越界读取问题。

- CVE-2019-19925 Richard Lorenz 在 sqlite 库中发现一个问题。

- CVE-2019-19926 Richard Lorenz 在 sqlite 库中发现一个实现问题。

- CVE-2020-6381 英国国家网络安全中心在 v8 JavaScript 库中发现一个整数溢出问题。

- CVE-2020-6382 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现一个类型错误。

- CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 库中发现一个类型错误。

- CVE-2020-6384 David Manoucheri 在 WebAudio 中发现一个释放后使用问题。

- CVE-2020-6385 Sergei Glazunov 发现一个策略执行错误。

- CVE-2020-6386 Zhe Jin 在语言处理中发现一个释放后使用问题。

- CVE-2020-6387 Natalie Silvanovich 在 WebRTC 实现中发现一个越界写入错误。

- CVE-2020-6388 Sergei Glazunov 在 WebRTC 实现中发现一个越界读取错误。

- CVE-2020-6389 Natalie Silvanovich 在 WebRTC 实现中发现一个越界写入错误。

- CVE-2020-6390 Sergei Glazunov 发现一个越界读取错误。

- CVE-2020-6391 Michal Bentkowski 发现不受信任的输入未经充分验证。

- CVE-2020-6392 Microsoft Edge 团队发现一个策略执行错误。

- CVE-2020-6393 Mark Amery 发现一个策略执行错误。

- CVE-2020-6394 Phil Freo 发现一个策略执行错误。

- CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 库中发现一个越界读取错误。

- CVE-2020-6396 William Luc Ritchie 在 skia 库中发现一个错误。

- CVE-2020-6397 Khalil Zhani 发现一个用户界面错误。

- CVE-2020-6398 pdknsk 在 pdfium 库中发现一个维未初始化变量。

- CVE-2020-6399 Luan Herrera 发现一个策略执行错误。

- CVE-2020-6400 Takashi Yoneuchi 在跨域资源共享中发现一个错误。

- CVE-2020-6401 Tzachy Horesh 发现用户输入未经充分验证。

- CVE-2020-6402 Vladimir Metnew 发现一个策略执行错误。

- CVE-2020-6403 Khalil Zhani 发现一个用户界面错误。

- CVE-2020-6404 kanchi 在 Blink/Webkit 中发现一个错误。

- CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 库中发现一个越界读取问题。

- CVE-2020-6406 Sergei Glazunov 发现一个释放后使用问题。

- CVE-2020-6407 Sergei Glazunov 发现一个越界读取错误。

- CVE-2020-6408 Zhong Zhaochen 在跨域资源共享中发现一个策略执行错误。

- CVE-2020-6409 Divagar S and Bharathi V 在 omnibox 实现中发现一个错误。

- CVE-2020-6410 evil1m0 发现一个策略执行错误。

- CVE-2020-6411 Khalil Zhani 发现未充分验证用户输入。

- CVE-2020-6412 Zihan Zheng 发现未充分验证用户输入。

- CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中发现一个错误。

- CVE-2020-6414 Lijo A.T 发现一个策略安全浏览策略执行错误。

- CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 库中发现一个实现错误。

- CVE-2020-6416 Woojin Oh 发现不受信任的输入未经充分验证。

- CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 库中发现一个类型错误。

- CVE-2020-6420 Taras Uzdenov 发现一个策略执行错误。