This update for Chromium to version 68.0.3440.75 fixes multiple issues.

Security issues fixed (boo#1102530) :

  - CVE-2018-6153: Stack-based buffer overflow in Skia

  - CVE-2018-6154: Heap buffer overflow in WebGL

  - CVE-2018-6155: Use after free in WebRTC

  - CVE-2018-6156: Heap buffer overflow in WebRTC

  - CVE-2018-6157: Type confusion in WebRTC

  - CVE-2018-6158: Use after free in Blink

  - CVE-2018-6159: Same origin policy bypass in     ServiceWorker

  - CVE-2018-6161: Same origin policy bypass in WebAudio

  - CVE-2018-6162: Heap buffer overflow in WebGL

  - CVE-2018-6163: URL spoof in Omnibox

  - CVE-2018-6164: Same origin policy bypass in     ServiceWorker

  - CVE-2018-6165: URL spoof in Omnibox

  - CVE-2018-6166: URL spoof in Omnibox

  - CVE-2018-6167: URL spoof in Omnibox

  - CVE-2018-6168: CORS bypass in Blink

  - CVE-2018-6169: Permissions bypass in extension     installation

  - CVE-2018-6170: Type confusion in PDFium

  - CVE-2018-6171: Use after free in WebBluetooth

  - CVE-2018-6172: URL spoof in Omnibox

  - CVE-2018-6173: URL spoof in Omnibox

  - CVE-2018-6174: Integer overflow in SwiftShader

  - CVE-2018-6175: URL spoof in Omnibox

  - CVE-2018-6176: Local user privilege escalation in     Extensions

  - CVE-2018-6177: Cross origin information leak in Blink

  - CVE-2018-6178: UI spoof in Extensions

  - CVE-2018-6179: Local file information leak in Extensions

  - CVE-2018-6044: Request privilege escalation in     Extensions

  - CVE-2018-4117: Cross origin information leak in Blink

The following user interface changes are included :

  - Chrome will show the 'Not secure' warning on all plain     HTTP pages

Google Chrome Releases reports :

42 security fixes in this release, including :

- [850350] High CVE-2018-6153: Stack buffer overflow in Skia. Reported by Zhen Zhou of NSFOCUS Security Team on 2018-06-07

- [848914] High CVE-2018-6154: Heap buffer overflow in WebGL. Reported by Omair on 2018-06-01

- [842265] High CVE-2018-6155: Use after free in WebRTC. Reported by Natalie Silvanovich of Google Project Zero on 2018-05-11

- [841962] High CVE-2018-6156: Heap buffer overflow in WebRTC.
Reported by Natalie Silvanovich of Google Project Zero on 2018-05-10

- [840536] High CVE-2018-6157: Type confusion in WebRTC. Reported by Natalie Silvanovich of Google Project Zero on 2018-05-07

- [812667] Medium CVE-2018-6150: Cross origin information disclosure in Service Workers. Reported by Rob Wu on 2018-02-15

- [805905] Medium CVE-2018-6151: Bad cast in DevTools. Reported by Rob Wu on 2018-01-25

- [805445] Medium CVE-2018-6152: Local file write in DevTools.
Reported by Rob Wu on 2018-01-24

- [841280] Medium CVE-2018-6158: Use after free in Blink. Reported by Zhe Jin, Luyao Liu from Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd on 2018-05-09

- [837275] Medium CVE-2018-6159: Same origin policy bypass in ServiceWorker. Reported by Jun Kokatsu (@shhnjk) on 2018-04-26

- [839822] Medium CVE-2018-6160: URL spoof in Chrome on iOS. Reported by evi1m0 of Bilibili Security Team on 2018-05-04

- [826552] Medium CVE-2018-6161: Same origin policy bypass in WebAudio. Reported by Jun Kokatsu (@shhnjk) on 2018-03-27

- [804123] Medium CVE-2018-6162: Heap buffer overflow in WebGL.
Reported by Omair on 2018-01-21

- [849398] Medium CVE-2018-6163: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-06-04

- [848786] Medium CVE-2018-6164: Same origin policy bypass in ServiceWorker. Reported by Jun Kokatsu (@shhnjk) on 2018-06-01

- [847718] Medium CVE-2018-6165: URL spoof in Omnibox. Reported by evi1m0 of Bilibili Security Team on 2018-05-30

- [835554] Medium CVE-2018-6166: URL spoof in Omnibox. Reported by Lnyas Zhang on 2018-04-21

- [833143] Medium CVE-2018-6167: URL spoof in Omnibox. Reported by Lnyas Zhang on 2018-04-15

- [828265] Medium CVE-2018-6168: CORS bypass in Blink. Reported by Gunes Acar and Danny Y. Huang of Princeton University, Frank Li of UC Berkeley on 2018-04-03

- [394518] Medium CVE-2018-6169: Permissions bypass in extension installation. Reported by Sam P on 2014-07-16

- [862059] Medium CVE-2018-6170: Type confusion in PDFium. Reported by Anonymous on 2018-07-10

- [851799] Medium CVE-2018-6171: Use after free in WebBluetooth.
Reported by amazon@mimetics.ca on 2018-06-12

- [847242] Medium CVE-2018-6172: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-05-28

- [836885] Medium CVE-2018-6173: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-04-25

- [835299] Medium CVE-2018-6174: Integer overflow in SwiftShader.
Reported by Mark Brand of Google Project Zero on 2018-04-20

- [826019] Medium CVE-2018-6175: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-03-26

- [666824] Medium CVE-2018-6176: Local user privilege escalation in Extensions. Reported by Jann Horn of Google Project Zero on 2016-11-18

- [826187] Low CVE-2018-6177: Cross origin information leak in Blink.
Reported by Ron Masas (Imperva) on 2018-03-27

- [823194] Low CVE-2018-6178: UI spoof in Extensions. Reported by Khalil Zhani on 2018-03-19

- [816685] Low CVE-2018-6179: Local file information leak in Extensions. Reported by Anonymous on 2018-02-26

- [797461] Low CVE-2018-6044: Request privilege escalation in Extensions. Reported by Wob Wu on 2017-12-23

- [791324] Low CVE-2018-4117: Cross origin information leak in Blink.
Reported by AhsanEjaz - @AhsanEjazA on 2017-12-03

- [866821] Various fixes from internal audits, fuzzing and other initiatives

バージョン68.0.3440.75へのChromiumの更新プログラムでは、いくつかの問題が修正されています。

修正されたセキュリティ問題（boo#1102530）：

  - CVE-2018-6153：Skiaでのスタックベースのバッファオーバーフロー

  - CVE-2018-6154：WebGLでのヒープバッファオーバーフロー

  - CVE-2018-6155：WebRTCでのUse-After-Free

  - CVE-2018-6156：WebRTCにおけるヒープバッファオーバーフロー

  - CVE-2018-6157：WebRTCの型の取り違え（Type Confusion）

  - CVE-2018-6158：Blink の use-after-free

  - CVE-2018-6159：ServiceWorkerの同一オリジンポリシーバイパス

  - CVE-2018-6161：WebAudioの同一オリジンポリシーバイパス

  - CVE-2018-6162：WebGLでのヒープバッファオーバーフロー

  - CVE-2018-6163：OmniboxにおけるURLなりすまし

  - CVE-2018-6164：ServiceWorkerの同一オリジンポリシーバイパス

  - CVE-2018-6165：OmniboxにおけるURLなりすまし

  - CVE-2018-6166：OmniboxにおけるURLなりすまし

  - CVE-2018-6167：OmniboxにおけるURLなりすまし

  - CVE-2018-6168：BlinkでのCORSバイパス

  - CVE-2018-6169：拡張機能のインストールでの権限バイパス

  - CVE-2018-6170：PDFium の型の取り違え（Type Confusion）

  - CVE-2018-6171：WebBluetoothでのメモリ解放後使用（Use After Free）

  - CVE-2018-6172：OmniboxにおけるURLなりすまし

  - CVE-2018-6173：OmniboxにおけるURLなりすまし

  - CVE-2018-6174：SwiftShaderでの整数オーバーフロー

  - CVE-2018-6175：OmniboxにおけるURLなりすまし

  - CVE-2018-6176：拡張機能でのローカルユーザー権限昇格

  - CVE-2018-6177：Blinkでのクロスオリジン情報漏洩

  - CVE-2018-6178：拡張機能でのUIスプーフィング

  - CVE-2018-6179：拡張機能でのローカルファイル情報漏洩

  - CVE-2018-6044：拡張機能でのリクエスト権限昇格

  - CVE-2018-4117：Blinkでのクロスオリジン情報漏洩

次のユーザーインターフェイスの変更が含まれています：

  - Chromeでは、すべてのプレーンHTTPページについて「安全でない」という警告が表示されます

Google Chrome Releases による報告：

本リリースには、以下を含む42件のセキュリティ修正が含まれています。

- [850350] 重要度高 CVE-2018-6153:Skiaでのスタックバッファオーバーフロー。NSFOCUSセキュリティチームのZhen Zhou氏が2018年6月7日に報告

- [848914] 重要度高 CVE-2018-6154:WebGLでのヒープバッファオーバーフロー。Omairが2018年6月1日に報告

- [842265] 重要度高 CVE-2018-6155:WebRTCでのメモリ解放後使用（Use After Free）。Google Project ZeroのNatalie Silvanovich氏が2018年5月11日に報告

- [841962] 重要度高 CVE-2018-6156:WebRTCでのヒープバッファオーバーフロー。
Google Project ZeroのNatalie Silvanovich氏が2018年5月10日に報告

- [840536] 重要度高 CVE-2018-6157:WebRTCでの型の取り違え。Google Project ZeroのNatalie Silvanovich氏が2018年5月7日に報告

- [812667] 重要度中 CVE-2018-6150:Service Workersのクロスオリジンの情報漏洩。Rob Wu氏が2018年2月15日に報告

- [805905] 重要度中 CVE-2018-6151:DevToolsの不良キャスト。Rob Wu氏が2018年1月25日に報告

- [805445] 重要度中 CVE-2018-6152:DevToolsでのローカルファイルの書き込み。
Rob Wu氏が2018年1月24日に報告

- [841280] 重要度中 CVE-2018-6158:Blink の use-after-free。Qihoo 360 Technology Co. LtdのChengdu Security Response CenterのLuyao Liu氏が2018年5月9日に報告

- [837275] 重要度中 CVE-2018-6159:ServiceWorkerの同一オリジンポリシーバイパス。Jun Kokatsu（@shhnjk）氏が2018年4月26日に報告

- [839822] 重要度中 CVE-2018-6160:iOSのChromeのURLなりすまし。Bilibil Security Teamのevi1m0が2018年5月4日に報告

- [826552] 重要度中 CVE-2018-6161:WebAudioの同一オリジンポリシーバイパス。Jun Kokatsu（@shhnjk）氏が2018年3月27日に報告

- [804123] 重要度中 CVE-2018-6162:WebGLでのヒープバッファオーバーフロー。
Omairが2018年1月21日に報告

- [849398] 重要度中 CVE-2018-6163:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年6月4日に報告

- [848786] 重要度中 CVE-2018-6164:ServiceWorkerの同一オリジンポリシーバイパス。Jun Kokatsu氏（@shhnjk）が2018年6月1日に報告

- [847718] 重要度中 CVE-2018-6165:OmniboxでのURLスプーフィング。Bilibil Security Teamのevi1m0が2018年5月30日に報告

- [835554] 重要度中 CVE-2018-6166:OmniboxでのURLスプーフィング。Lyas Zhang氏が2018年4月21日に報告

- [833143] 重要度中 CVE-2018-6167:OmniboxでのURLスプーフィング。Lyas Zhang氏が2018年4月15日に報告

- [828265] 重要度中 CVE-2018-6168:BlinkでのCORSバイパス。プリンストン大学のGunes Acar氏およびDanny Y.Huang氏、UC BerkeleyのFrank Li氏が2018年4月3日に報告

- [394518] 重要度中 CVE-2018-6169:拡張インストールでの権限バイパス。Sam Pが2014年7月16日に報告

- [862059] 重要度中 CVE-2018-6170:PDFium における型の取り違え（Type Confusion）。無名氏が2018年7月10日に報告

- [851799] 重要度中 CVE-2018-6171:WebBluetoothのメモリ解放後使用（Use After Free）。
amazon@mimetics.caが2018年6月12日に報告

- [847242] 重要度中 CVE-2018-6172:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年5月28日に報告

- [836885] 重要度中 CVE-2018-6173:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年4月25日に報告

- [835299] 重要度中 CVE-2018-6174:SwiftShaderの整数オーバーフロー。
Google Project ZeroのMark Brand氏が2018年4月20日に報告

- [826019] 重要度中 CVE-2018-6175:OmniboxでのURLスプーフィング。Khalil Zhani氏が2018年3月26日に報告

- [666824] 重要度中 CVE-2018-6176:Extensionsでのローカルユーザーの権限昇格。Google Project ZeroのJann Horn氏が2016年11月18日に報告

- [826187] 重要度低 CVE-2018-6177:Blinkのクロスオリジン情報漏洩。
Ron Masas氏（Imperva氏）が2018年3月27日に報告

- [823194] 重要度低 CVE-2018-6178:拡張のUIなりすまし。Khalil Zhani氏が2018年3月19日に報告

- [816685] 重要度低 CVE-2018-6179:Extensionsでのローカルファイルの情報漏洩。無名氏が2018年2月26日に報告

- [797461] 重要度低 CVE-2018-6044:Extensionsで権限昇格をリクエストします。Wob Wu氏が2017年12月23日に報告

- [791324] 重要度低 CVE-2018-4117:Blinkのクロスオリジン情報漏洩。
AhsanEjaz - @AhsanEjazAが2017年12月3日に報告

- [866821] 内部監査、ファジング、その他の取り組みによるさまざまな修正

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

遠端主機受到 GLSA-201808-01 中所述的弱點影響 (Chromium、Google Chrome：多個弱點) 在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和 Google Chrome 版本。影響：遠端攻擊者可提升權限、造成堆積緩衝區溢位、取得敏感資訊，或偽造 URL。因應措施：目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201808-01 (Chromium, Google Chrome: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Chromium and Google       Chrome. Please review the referenced CVE identifiers and Google Chrome       Releases for details.
  Impact :

    A remote attacker could escalate privileges, cause a heap buffer       overflow, obtain sensitive information or spoof a URL.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in the chromium web browser.

  - CVE-2018-4117     AhsanEjaz discovered an information leak.

  - CVE-2018-6044     Rob Wu discovered a way to escalate privileges using     extensions.

  - CVE-2018-6150     Rob Wu discovered an information disclosure issue (this     problem was fixed in a previous release but was     mistakenly omitted from upstream's announcement at the     time).

  - CVE-2018-6151     Rob Wu discovered an issue in the developer tools (this     problem was fixed in a previous release but was     mistakenly omitted from upstream's announcement at the     time).

  - CVE-2018-6152     Rob Wu discovered an issue in the developer tools (this     problem was fixed in a previous release but was     mistakenly omitted from upstream's announcement at the     time).

  - CVE-2018-6153     Zhen Zhou discovered a buffer overflow issue in the skia     library.

  - CVE-2018-6154     Omair discovered a buffer overflow issue in the WebGL     implementation.

  - CVE-2018-6155     Natalie Silvanovich discovered a use-after-free issue in     the WebRTC implementation.

  - CVE-2018-6156     Natalie Silvanovich discovered a buffer overflow issue     in the WebRTC implementation.

  - CVE-2018-6157     Natalie Silvanovich discovered a type confusion issue in     the WebRTC implementation.

  - CVE-2018-6158     Zhe Jin discovered a use-after-free issue.

  - CVE-2018-6159     Jun Kokatsu discovered a way to bypass the same origin     policy.

  - CVE-2018-6161     Jun Kokatsu discovered a way to bypass the same origin     policy.

  - CVE-2018-6162     Omair discovered a buffer overflow issue in the WebGL     implementation.

  - CVE-2018-6163     Khalil Zhani discovered a URL spoofing issue.

  - CVE-2018-6164     Jun Kokatsu discovered a way to bypass the same origin     policy.

  - CVE-2018-6165     evil1m0 discovered a URL spoofing issue.

  - CVE-2018-6166     Lynas Zhang discovered a URL spoofing issue.

  - CVE-2018-6167     Lynas Zhang discovered a URL spoofing issue.

  - CVE-2018-6168     Gunes Acar and Danny Y. Huang discovered a way to bypass     the Cross Origin Resource Sharing policy.

  - CVE-2018-6169     Sam P discovered a way to bypass permissions when     installing extensions.

  - CVE-2018-6170     A type confusion issue was discovered in the pdfium     library.

  - CVE-2018-6171     A use-after-free issue was discovered in the     WebBluetooth implementation.

  - CVE-2018-6172     Khalil Zhani discovered a URL spoofing issue.

  - CVE-2018-6173     Khalil Zhani discovered a URL spoofing issue.

  - CVE-2018-6174     Mark Brand discovered an integer overflow issue in the     swiftshader library.

  - CVE-2018-6175     Khalil Zhani discovered a URL spoofing issue.

  - CVE-2018-6176     Jann Horn discovered a way to escalate privileges using     extensions.

  - CVE-2018-6177     Ron Masas discovered an information leak.

  - CVE-2018-6178     Khalil Zhani discovered a user interface spoofing issue.

  - CVE-2018-6179     It was discovered that information about files local to     the system could be leaked to extensions.

This version also fixes a regression introduced in the previous security update that could prevent decoding of particular audio/video codecs.

Chromium Webブラウザで複数の脆弱性が発見されました。

  - CVE-2018-4117AhsanEjaz氏は、情報漏洩を発見しました。

  - CVE-2018-6044Rob Wu氏は、拡張を使用して権限を昇格する方法を発見しました。

  - CVE-2018-6150Rob Wu氏は、情報漏洩の問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6151Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6152Rob Wu氏は、開発ツールで問題を発見しました（この問題は以前のリリースで修正されましたが、その時のアップストリームの発表から誤って削除されていました）。

  - CVE-2018-6153Zhen Zhou氏は、skiaライブラリでバッファオーバーフローの問題を発見しました。

  - CVE-2018-6154Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6155Natalie Silvanovich氏は、WebRTC実装でメモリ解放後使用の問題を発見しました。

  - CVE-2018-6156Natalie Silvanovich氏は、WebRTC実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6157Natalie Silvanovich氏は、WebRTC実装で型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2018-6158Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2018-6159Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6161Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6162Omair氏は、WebGLの実装でバッファオーバーフローの問題を発見しました。

  - CVE-2018-6163Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6164Jun Kokatsu氏は、同一生成元ポリシーを回避する手段を発見しました。

  - CVE-2018-6165evil1m0が、URLのスプーフィング問題を発見しました。

  - CVE-2018-6166Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6167Lynas Zhang氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6168Gunes Acar氏とDanny Y. Huang氏は、クロスオリジンリソース共有ポリシーをバイパスする方法を発見しました。

  - CVE-2018-6169Sam P氏は、拡張機能をインストールする際に権限をバイパスする方法を発見しました。

  - CVE-2018-6170pdfiumライブラリで型の取り違え（Type Confusion）の問題が発見されました。

  - CVE-2018-6171WebBluetooth実装でUse-After-Freeの問題が発見されました。

  - CVE-2018-6172Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6173Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6174Mark Brand氏は、swiftshaderライブラリに整数オーバーフローの問題を発見しました。

  - CVE-2018-6175Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2018-6176Jann Horn氏は、拡張を使用して権限を昇格する方法を発見しました。

  - CVE-2018-6177Ron Masas氏は、情報漏洩を発見しました。

  - CVE-2018-6178Khalil Zhani氏は、ユーザーインターフェイスのスプーフィング問題を発見しました。

  - CVE-2018-6179システムにとってローカルなファイルに関する情報が、拡張に漏洩する可能性があることが判明しました。

このバージョンは、特定のオーディオ/ビデオコーデックの復号を妨げる可能性がある、以前のセキュリティ更新で導入された回帰も修正します。

リモートホストは、GLSA-201808-01（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：リモートの攻撃者が特権を昇格させたり、ヒープバッファオーバーフローを引き起こしたり、機密情報を取得したり、URLを偽装したりする可能性があります。回避策：現時点では、既知の回避策はありません。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-4117 AhsanEjaz 发现一个信息泄露问题。- CVE-2018-6044 Rob Wu 发现一种可利用扩展提升权限的方法。- CVE-2018-6150 Rob Wu 发现一个信息泄露问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6151 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6152 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6153 Zhen Zhou 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6154 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 实现中发现一个缓冲区溢出问题。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 实现中发现一个类型混淆问题。- CVE-2018-6158 Zhe Jin 发现一个释放后使用问题。- CVE-2018-6159 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6161 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6162 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6163 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6164 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6165 evil1m0 发现一个 URL 伪造问题。- CVE-2018-6166 Lynas Zhang 发现一个 URL 伪造问题。- CVE-2018-6167 Lynas Zhang 发现一个 URL 欺骗问题。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 发现一种可绕过跨域资源共享策略的方法。- CVE-2018-6169 Sam P 发现一种可在安装扩展时绕过权限的方法。- CVE-2018-6170 在 pdfium 库中发现类型混淆问题。- CVE-2018-6171 在 WebBluetooth 实现中发现一个释放后使用问题。- CVE-2018-6172 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6173 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6174 Mark Brand 在 swiftshader 库中发现一个整数溢出问题。- CVE-2018-6175 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6176 Jann Horn 发现一种可利用扩展提升权限的方法。- CVE-2018-6177 Ron Masas 发现一个信息泄露问题。- CVE-2018-6178 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2018-6179 系统本地文件中发现相关信息可能会泄露给扩展。此版本还修复了之前安全更新中引入的回归，该回归可能阻止特定音频/视频编解码器解码。

远程主机受到 GLSA-201808-01 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）在 Chromium 与 Google Chrome 中发现多个漏洞。请查看下面引用的 CVE 标识符和 Google Chrome 版本以了解详细信息。影响：远程攻击者可提升权限、造成堆缓冲区溢出、取得敏感信息，或伪造 URL。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111432	openSUSE Security Update : Chromium (openSUSE-2018-780)	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
111407	FreeBSD : chromium -- multiple vulnerabilities (b9c525d9-9198-11e8-beba-080027ef1a23)	Nessus	FreeBSD Local Security Checks	2018/7/30	2024/9/2	critical
111432	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2018-780）	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
111407	FreeBSD: chromium -- 複数の脆弱性（b9c525d9-9198-11e8-beba-080027ef1a23）	Nessus	FreeBSD Local Security Checks	2018/7/30	2024/9/2	critical
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
112075	GLSA-201808-01：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
112075	GLSA-201808-01 : Chromium, Google Chrome: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
123240	openSUSE Security Update : Chromium (openSUSE-2019-559)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111360	Debian DSA-4256-1 : chromium-browser - security update	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
111360	DebianDSA-4256-1：chromiumブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
112075	GLSA-201808-01：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical
123240	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2019-559）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111360	Debian DSA-4256-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2018/7/27	2024/9/2	critical
112075	GLSA-201808-01：Chromium、Google Chrome：多个漏洞	Nessus	Gentoo Local Security Checks	2018/8/23	2024/8/15	critical

检测

插件搜索

high

critical

high

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical