Debian DSA-4714-1：chromium - 安全更新

critical Nessus 插件 ID 138066

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2020-6423 在音频实现中发现一个释放后使用问题。

- CVE-2020-6430 Avihay Cohen 在 v8 JavaScript 库中发现一个类型混淆问题。

- CVE-2020-6431 Luan Herrera 发现一个策略执行错误。

- CVE-2020-6432 Luan Herrera 发现一个策略执行错误。

- CVE-2020-6433 Luan Herrera 在扩展中发现一个策略执行错误。

- CVE-2020-6434 HyungSeok Han 在开发人员工具中发现一个释放后使用问题。

- CVE-2020-6435 Sergei Glazunov 在扩展中发现一个策略执行错误。

- CVE-2020-6436 Igor Bukanov 发现一个释放后使用问题。

- CVE-2020-6437 Jann Horn 在 WebView 中发现一个实现错误。

- CVE-2020-6438 Ng Yik Phang 在扩展中发现一个策略执行错误。

- CVE-2020-6439 remkoboonstra 发现一个策略执行错误。

- CVE-2020-6440 David Erceg 在扩展中发现一个实现错误。

- CVE-2020-6441 David Erceg 发现一个策略执行错误。

- CVE-2020-6442 B@rMey 在页面缓存中发现一个实现错误。

- CVE-2020-6443 @lovasoa 在开发人员工具中发现一个实现错误。

- CVE-2020-6444 mlfbrown 在 WebRTC 实现中发现一个未初始化的变量。

- CVE-2020-6445 Jun Kokatsu 发现一个策略执行错误。

- CVE-2020-6446 Jun Kokatsu 发现一个策略执行错误。

- CVE-2020-6447 David Erceg 在开发人员工具中发现一个实现错误。

- CVE-2020-6448 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

- CVE-2020-6454 Leecraso 和 Guang Gong 在扩展中发现一个释放后使用问题。

- CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个越界读取问题。

- CVE-2020-6456 Michal Bentkowski 发现不受信任的输入未经充分验证。

- CVE-2020-6457 Leecraso 和 Guang Gong 在语音识别器中发现一个释放后使用问题。

- CVE-2020-6458 Aleksandar Nikolic 在 pdfium 库中发现一个越界读取和写入问题。

- CVE-2020-6459 Zhe Jin 在付款实现中发现一个释放后使用问题。

- CVE-2020-6460 发现 URL 格式化未经充分验证。

- CVE-2020-6461 Zhe Jin 发现一个释放后使用问题。

- CVE-2020-6462 Zhe Jin 在任务计划中发现一个释放后使用问题。

- CVE-2020-6463 Pawel Wylecial 在 ANGLE 库中发现一个释放后使用问题。

- CVE-2020-6464 Looben Yang 在 Blink/Webkit 中发现一个类型混淆问题。

- CVE-2020-6465 Woojin Oh 发现一个释放后使用问题。

- CVE-2020-6466 Zhe Jin 发现一个释放后使用问题。

- CVE-2020-6467 ZhanJia Song 在 WebRTC 实现中发现一个释放后使用问题。

- CVE-2020-6468 Chris Salls 和 Jake Corina 在 v8 JavaScript 库中发现一个类型混淆问题。

- CVE-2020-6469 David Erceg 在开发人员工具中发现一个策略执行错误。

- CVE-2020-6470 Michal Bentkowski 发现不受信任的输入未经充分验证。

- CVE-2020-6471 David Erceg 在开发人员工具中发现一个策略执行错误。

- CVE-2020-6472 David Erceg 在开发人员工具中发现一个策略执行错误。

- CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中发现一个策略执行错误。

-CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2020-6475 Khalil Zhani 发现一个用户界面错误。

- CVE-2020-6476 Alexandre Le Borgne 发现一个策略执行错误。

- CVE-2020-6478 Khalil Zhani 在全屏模式中发现一个实现错误。

- CVE-2020-6479 zhong Zhaochen 发现一个实现错误。

- CVE-2020-6480 Marvin Witt 发现一个策略执行错误。

- CVE-2020-6481 Rayyan Bijoora 发现一个策略执行错误。

- CVE-2020-6482 Abdulrahman Alqabandi 在开发人员工具中发现一个策略执行错误。

- CVE-2020-6483 Jun Kokatsu 在付款中发现一个策略执行错误。

- CVE-2020-6484 Artem Zinenko 在 ChromeDriver 实现中发现用户数据未经充分验证。

- CVE-2020-6485 Sergei Glazunov 发现一个策略执行错误。

- CVE-2020-6486 David Erceg 发现一个策略执行错误。

- CVE-2020-6487 Jun Kokatsu 发现一个策略执行错误。

- CVE-2020-6488 David Erceg 发现一个策略执行错误。

- CVE-2020-6489 @lovasoa 在开发人员工具中发现一个实现错误。

- CVE-2020-6490 发现不受信任的数据未经充分验证。

- CVE-2020-6491 Sultan Haikal 发现一个用户界面错误。

- CVE-2020-6493 在 WebAuthentication 实现中发现一个释放后使用问题。

- CVE-2020-6494 Juho Nurimen 发现一个用户界面错误。

- CVE-2020-6495 David Erceg 在开发人员工具中发现一个策略执行错误。

- CVE-2020-6496 Khalil Zhani 在付款中发现一个释放后使用问题。

- CVE-2020-6497 Rayyan Bijoora 发现一个策略执行问题。

- CVE-2020-6498 Rayyan Bijoora 发现一个用户界面错误。

- CVE-2020-6505 Khalil Zhani 发现了释放后使用问题。

- CVE-2020-6506 Alesandro Ortiz 发现一个策略执行错误。

- CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 库中发现一个越界写入问题。

- CVE-2020-6509 在扩展中发现一个释放后使用问题。

- CVE-2020-6831 Natalie Silvanovich 在 SCTP 实现中发现一个缓冲区溢出问题。

解决方案

升级 chromium 程序包。

对于旧稳定发行版本 (stretch)，已停止对 chromium 的安全支持。

对于稳定发行版本 (buster)，已在版本 83.0.4103.116-1~deb10u1 中修复这些问题。

检测

Debian DSA-4714-1：chromium - 安全更新

critical Nessus 插件 ID 138066

简介

描述

解决方案

另见

插件详情

风险信息

VPR

CVSS v2

CVSS v3

漏洞信息

参考资料信息