已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-4117 AhsanEjaz 发现一个信息泄露问题。- CVE-2018-6044 Rob Wu 发现一种可利用扩展提升权限的方法。- CVE-2018-6150 Rob Wu 发现一个信息泄露问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6151 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6152 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6153 Zhen Zhou 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6154 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 实现中发现一个缓冲区溢出问题。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 实现中发现一个类型混淆问题。- CVE-2018-6158 Zhe Jin 发现一个释放后使用问题。- CVE-2018-6159 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6161 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6162 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6163 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6164 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6165 evil1m0 发现一个 URL 伪造问题。- CVE-2018-6166 Lynas Zhang 发现一个 URL 伪造问题。- CVE-2018-6167 Lynas Zhang 发现一个 URL 欺骗问题。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 发现一种可绕过跨域资源共享策略的方法。- CVE-2018-6169 Sam P 发现一种可在安装扩展时绕过权限的方法。- CVE-2018-6170 在 pdfium 库中发现类型混淆问题。- CVE-2018-6171 在 WebBluetooth 实现中发现一个释放后使用问题。- CVE-2018-6172 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6173 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6174 Mark Brand 在 swiftshader 库中发现一个整数溢出问题。- CVE-2018-6175 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6176 Jann Horn 发现一种可利用扩展提升权限的方法。- CVE-2018-6177 Ron Masas 发现一个信息泄露问题。- CVE-2018-6178 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2018-6179 系统本地文件中发现相关信息可能会泄露给扩展。此版本还修复了之前安全更新中引入的回归，该回归可能阻止特定音频/视频编解码器解码。

检测

Debian DSA-4256-1：chromium 浏览器 - 安全更新

critical Nessus 插件 ID 111360

未找到变更日志