この更新では、V8 JavaScript just-in-time コンパイラにおける複数のセキュリティ脆弱性を解決します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-6634 Andrey Labunets 氏は、ワンクリックサインオンヘルパーの検証中に間違った URL が使用されていることを発見しました。

- CVE-2013-6635 cloudfuzzer は、InsertHTML および Indent DOM 編集コマンドで use-after-free の問題を発見しました。

- CVE-2013-6636 Bas Venis 氏は、アドレスバースプーフィングの問題を発見しました。

- CVE-2013-6637 chrome 31 開発チームは、潜在的なセキュリティの影響による複数の問題を発見し、修正しました。

- CVE-2013-6638 Chromium プロジェクトの Jakob Kummerow 氏は、v8 JavaScript ライブラリでバッファオーバーフローを発見しました。

- CVE-2013-6639 Chromium プロジェクトの Jakob Kummerow 氏は、v8 JavaScript ライブラリで領域外書き込みを発見しました。

- CVE-2013-6640 Chromium プロジェクトの Jakob Kummerow 氏は、v8 JavaScript ライブラリで領域外読み取りを発見しました。

- Chromium 31.0.1650.63 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定

- CVE-2013-6635：編集における Use-after-free

- CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング

- CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- および 12 の他のセキュリティに関連する修正。

- Chrome ffmpeg ブランディングおよび所有権のあるコーデックに基づいて構築するためのビルドフラグを削除してください。（bnc#847971）

- spec ファイルを更新し、V8 の変更に合わせます（内部 ICU の追加）

- システム ICU に対する構築

- それらを使用する前に Makefile を再生成

- 3.22.24.8 に更新してください

- セキュリティ修正（bnc#854473）：

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- spec ファイルを更新し、V8 の変更に合わせます（内部 ICU の追加）

- システム ICU に対する構築

- それらを使用する前に Makefile を再生成

- 3.22.24.8 に更新してください

- セキュリティ修正（bcn#854473）：

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- Chromium 31.0.1650.63 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6634：302 リダイレクトに関連する同期のセッション固定

- CVE-2013-6635：編集における Use-after-free

- CVE-2013-6636：モーダルダイアログに関連するアドレスバースプーフィング

- CVE-2013-6637：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6638：v8 のバッファオーバーフロー

- CVE-2013-6639：v8 の領域外書き込み

- CVE-2013-6640：v8 の領域外読み取り

- および 12 の他のセキュリティに関連する修正。

- Chrome ffmpeg ブランディングおよび所有権のあるコーデックに基づいて構築するためのビルドフラグを削除してください。（bnc#847971）

- Chromium 31.0.1650.57 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6632：複数のメモリ破損の問題。

- Chromium 31.0.1650.48 Stable チャネル更新へ更新：

- セキュリティ修正：

- CVE-2013-6621：音声入力要素に関連する use-after-free を使用。

- CVE-2013-6622：メディア要素に関連する use-after-free。

- CVE-2013-6623：SVG における領域外読み取り。

- CVE-2013-6624：&ldquo;id&rdquo、属性文字列に関連する use-after-free。

- CVE-2013-6625：DOM 範囲での use-after-free。

- CVE-2013-6626：インタースティシャル警告に関連するアドレスバースプーフィング。

- CVE-2013-6627：HTTP 解析における領域外読み取り。

- CVE-2013-6628：TLS 再ネゴシエーション中に証明書がチェックされない問題。

- CVE-2013-2931：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2013-6629：libjpeg と libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6630：libjpeg-turbo における初期化されていないメモリの読み取り。

- CVE-2013-6631：libjingle における use-after-free。

- chromedriver ビルドを修正するために、パッチ chromium-fix-chromedriver-build.diff を追加しました

- Chromium 用の ARM ビルドを有効にします。

- パッチ chromium-arm-webrtc-fix.patch、chromium-fix-arm-icu.patch、chromium-fix-arm-sysroot.patch が追加され、ARM 固有のビルドに関する問題が解決されます

- Chromium 30.0.1599.114 安定版チャネル更新に更新：
 32 ビットシステム用ビルドを修正

- パッチ chromium-fix-chromedriver-build.diff をドロップします。これは Upstream で修正されています

- 13.1 以前のバージョンの openSUSE での、インツリー libicu に対するビルド

- 30.0.1599.101 Chromium に更新してください

- セキュリティ修正：

+ CVE-2013-2925：XHR における use-after-free

+ CVE-2013-2926：編集における use-after-free

+ CVE-2013-2927：フォームの use-after-free。

+ CVE-2013-2928：内部監査、ファジング、その他のイニシアチブでの様々な修正。

- 30.0.1599.66 Chromium に更新してください

- 画像による、より簡単な検索

- 多数の新しいアプリ/拡張 API

- 安定性とパフォーマンスを保持するための多数の内部変更

- セキュリティ修正：

+ CVE-2013-2906：Web オーディオにおける競合

+ CVE-2013-2907：Window.prototype オブジェクトにおける領域外読み取り

+ CVE-2013-2908：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2909：inline-block レンダリングにおける use-after-free

+ CVE-2013-2910：Web オーディオにおける use-after-free

+ CVE-2013-2911：XSLT における use-after-free

+ CVE-2013-2912：PPAPI の use-after-free

+ CVE-2013-2913：XML ドキュメント解析における user-after-free

+ CVE-2013-2914：Windows の [色の選択] ダイアログにおける use-after-free

+ CVE-2013-2915：無効な形式のスキーマによるアドレスバースプーフィング

+ CVE-2013-2916：&ldquo;204 No Content&rdquo に関連したアドレスバースプーフィング、ステータスコード

+ CVE-2013-2917：Web オーディオにおける領域外読み取り

- CVE-2013-2918：DOM の use-after-free

+ CVE-2013-2919：V8 におけるメモリ破損

+ CVE-2013-2920：URL 解析における領域外読み取り。

+ CVE-2013-2921：リソースローダーにおける use-after-free

+ CVE-2013-2922：テンプレート要素における use-after-free

+ CVE-2013-2923：内部監査、ファジング、その他のイニシアチブからの様々な修正。

+ CVE-2013-2924：ICU における use-after-free。上流のバグ

The remote host has Google Chrome browser installed. Versions of Google Chrome prior to 31.0.1650.63 are affected by multiple vulnerabilities, some of which include the following:

  - Use-after-free in editing (CVE-2013-6635)

  - Out-of-bounds read/write operations and a buffer overflow vulnerability in the Chrome v8 engine, which have been fixed in version 3.22.24.7, included in the updated version of Chrome (CVE-2013-6638, CVE-2013-6639, CVE-2013-6640)

  - Address bar spoofing that can be triggered via modal dialogs (CVE-2013-6636)

  - Session fixation attack via 302 redirects in one-click sign-in flow and gaia HTTP headers, which can allow a context-dependent attacker to hijack the user session. (CVE-2013-6634)

ID	Name	Product	Family	Published	Updated	Severity
71626	Fedora 19 : v8-3.14.5.10-3.fc19 （2013-23437）	Nessus	Fedora Local Security Checks	12/24/2013	1/11/2021	high
71254	Debian DSA-2811-1：chromium-browser - 複数の脆弱性	Nessus	Debian Local Security Checks	12/9/2013	1/11/2021	high
74861	openSUSE セキュリティ更新： chromium（openSUSE-SU-2013 1933-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74869	openSUSE セキュリティ更新：v8（openSUSE-SU-2013:1960-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74870	openSUSE セキュリティ更新：v8（openSUSE-SU-2013:1962-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75366	openSUSE セキュリティ更新： chromium（openSUSE-SU-2014 0065-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
801613	Google Chrome < 31.0.1650.63 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	12/5/2013		medium

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

medium