Debian DSA-4500-1：chromium - 安全更新

critical Nessus 插件 ID 127868

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5805 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5806 Wen Xu 在 Angle 库中发现一个整数溢出问题。- CVE-2019-5807 TimGMichaud 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2019-5808 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5809 Mark Brand 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5810 Mark Amery 发现一个信息泄露问题。- CVE-2019-5811 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5813 Aleksandar Nikolic 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5814 @AaylaSecura1138 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5815 Nicolas Gregoire 发现了 Blink/Webkit 中的一个缓冲区溢出问题。- CVE-2019-5818 Adrian Tolbaru 发现一个值未初始化问题。- CVE-2019-5819 Svyat Mitin 发现，开发人员工具中存在错误。- CVE-2019-5820 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5821 pdknsk 在 pdfium 库中发现了另一个整数溢出问题。- CVE-2019-5822 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5823 David Erceg 发现一个导航错误。- CVE-2019-5824 leecraso 和 Guang Gong 发现，媒体播放器中存在错误。- CVE-2019-5825 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现，v8 JavaScript 库中存在越界写入问题。- CVE-2019-5826 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现一个释放后使用问题。- CVE-2019-5827 mlfbrown 在 sqlite 库中发现了越界读取问题。- CVE-2019-5828 leecraso 和 Guang Gong 发现了释放后使用问题。- CVE-2019-5829 Lucas Pinheiro 发现了释放后使用问题。- CVE-2019-5830 Andrew Krashichkov 发现，跨域资源共享功能中存在凭据错误。- CVE-2019-5831 yngwei 在 v8 JavaScript 库中发现一个地图错误。- CVE-2019-5832 Sergey Shekyan 发现，跨域资源共享功能中存在错误。- CVE-2019-5833 Khalil Zhani 发现一个用户界面错误。- CVE-2019-5834 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2019-5836 Omair 在 Angle 库中发现一个缓冲区溢出问题。- CVE-2019-5837 Adam Iawniuk 发现一个信息泄露问题。- CVE-2019-5838 David Erceg 在扩展权限中发现错误。- CVE-2019-5839 Masato Kinugawa 在 Blink/Webkit 中发现实现错误。- CVE-2019-5840 Eliya Stein 和 Jerome Dangu 发现一种绕过弹出窗口阻止程序的方法。- CVE-2019-5842 BUGFENSE 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5847 m3plex 在 v8 JavaScript 库中发现一个错误。- CVE-2019-5848 Mark Amery 发现一个信息泄露问题。- CVE-2019-5849 Zhen Zhou 在 Skia 库中发现一个越界读取。- CVE-2019-5850 Brendon Tiszka 在离线页面提取器中发现一个释放后使用问题。- CVE-2019-5851 Zhe Jin 发现一个中毒后使用问题。- CVE-2019-5852 David Erceg 发现一个信息泄露问题。- CVE-2019-5853 Yngwei 和 sakura 发现一个内存损坏问题。- CVE-2019-5854 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5855 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5856 Yongke Wang 发现一个与 filesystem: URI 权限有关的错误。- CVE-2019-5857 cloudfuzzer 发现一种造成 chromium 崩溃的方法。- CVE-2019-5858 evil1m0 发现一个信息泄露问题。- CVE-2019-5859 James Lee 发现一种启动替代浏览器的方法。- CVE-2019-5860 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2019-5861 Robin Linus 发现，确定单击位置时存在错误。- CVE-2019-5862 Jun Kokatsu 发现，AppCache 实现中存在错误。- CVE-2019-5864 Devin Grindle 发现，扩展的跨域资源共享功能中存在错误。- CVE-2019-5865 Ivan Fratric 发现绕过网站隔离功能的方式。- CVE-2019-5867 Lucas Pinheiro 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5868 banananapenguin 在 v8 JavaScript 库中发现一个释放后使用问题。

检测

Debian DSA-4500-1：chromium - 安全更新

critical Nessus 插件 ID 127868

简介

描述

解决方案

另见

插件详情

风险信息

VPR

CVSS v2

CVSS v3

漏洞信息

可利用的方式

参考资料信息