Debian DSA-4352-1：chromium-browser - 安全性更新
high Nessus Plugin ID 119509
語系：
Synopsis
遠端 Debian 主機缺少安全性更新。描述
在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17480 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2018-17481 在 pdfium 程式庫中發現數個釋放後使用問題。- CVE-2018-18335 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-18336 Huyna 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2018-18337 cloudfuzzer 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2018-18338 Zhe Jin 在畫布轉譯器中發現一個緩衝區溢位問題。- CVE-2018-18339 cloudfuzzer 在 WebAudio 實作中發現一個釋放後使用問題。- CVE-2018-18340 在 MediaRecorder 實作中發現一個釋放後使用問題。- CVE-2018-18341 cloudfuzzer 在 blink/webkit 中發現一個緩衝區溢位問題。- CVE-2018-18342 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2018-18343 Tran Tien Hung 在 skia 程式庫中發現一個釋放後使用問題。- CVE-2018-18344 Jann Horn 在 Extensions 實作中發現一個錯誤。- CVE-2018-18345 Masato Kinugawa 和 Jun Kokatsu 在網站隔離功能中發現一個錯誤。- CVE-2018-18346 Luan Herrera 在使用者介面中發現一個錯誤。- CVE-2018-18347 Luan Herrera 在瀏覽實作中發現一個錯誤。- CVE-2018-18348 Ahmed Elsobky 在 omnibox 實作中發現一個錯誤。- CVE-2018-18349 David Erceg 發現一個原則強制執行錯誤。- CVE-2018-18350 Jun Kokatsu 發現一個原則強制執行錯誤。- CVE-2018-18351 Jun Kokatsu 發現一個原則強制執行錯誤。- CVE-2018-18352 Jun Kokatsu 發現一個媒體處理錯誤。- CVE-2018-18353 Wenxu Wu 在網路驗證實作中發現一個錯誤。- CVE-2018-18354 Wenxu Wu 發現一個與 GNOME Shell 整合有關的錯誤。- CVE-2018-18355 evil1m0 發現一個原則強制執行錯誤。- CVE-2018-18356 Tran Tien Hung 在 skia 程式庫中發現一個釋放後使用問題。- CVE-2018-18357 evil1m0 發現一個原則強制執行錯誤。- CVE-2018-18358 Jann Horn 發現一個原則強制執行錯誤。- CVE-2018-18359 cyrilliu 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。此更新也修正了數個安全性相關問題，但尚未指定 CVE 識別碼。解決方案
升級 chromium-browser 套件。針對穩定的發行版本 (stretch)，這些問題已在 71.0.3578.80-1~deb9u1 版本中修正。另請參閱
https://security-tracker.debian.org/tracker/CVE-2018-17480
https://security-tracker.debian.org/tracker/CVE-2018-17481
https://security-tracker.debian.org/tracker/CVE-2018-18335
https://security-tracker.debian.org/tracker/CVE-2018-18336
https://security-tracker.debian.org/tracker/CVE-2018-18337
https://security-tracker.debian.org/tracker/CVE-2018-18338
https://security-tracker.debian.org/tracker/CVE-2018-18339
https://security-tracker.debian.org/tracker/CVE-2018-18340
https://security-tracker.debian.org/tracker/CVE-2018-18341
https://security-tracker.debian.org/tracker/CVE-2018-18342
https://security-tracker.debian.org/tracker/CVE-2018-18343
https://security-tracker.debian.org/tracker/CVE-2018-18344
https://security-tracker.debian.org/tracker/CVE-2018-18345
https://security-tracker.debian.org/tracker/CVE-2018-18346
https://security-tracker.debian.org/tracker/CVE-2018-18347
https://security-tracker.debian.org/tracker/CVE-2018-18348
https://security-tracker.debian.org/tracker/CVE-2018-18349
https://security-tracker.debian.org/tracker/CVE-2018-18350
https://security-tracker.debian.org/tracker/CVE-2018-18351
https://security-tracker.debian.org/tracker/CVE-2018-18352
https://security-tracker.debian.org/tracker/CVE-2018-18353
https://security-tracker.debian.org/tracker/CVE-2018-18354
https://security-tracker.debian.org/tracker/CVE-2018-18355
https://security-tracker.debian.org/tracker/CVE-2018-18356
https://security-tracker.debian.org/tracker/CVE-2018-18357
https://security-tracker.debian.org/tracker/CVE-2018-18358
https://security-tracker.debian.org/tracker/CVE-2018-18359
http://www.nessus.org/u?e33901a2
Plugin 詳細資訊
嚴重性: High
ID: 119509
檔案名稱: debian_DSA-4352.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2018/12/10
已更新: 2022/6/9
支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.9
媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P
時間媒介: E:H/RL:OF/RC:C
CVSS 評分資料來源: CVE-2018-18359
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 8.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:chromium-browser, cpe:/o:debian:debian_linux:9.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/12/7
弱點發布日期: 2018/12/11
CISA 已知利用日期: 2022/6/22
參考資訊
CVE: CVE-2018-17480, CVE-2018-17481, CVE-2018-18335, CVE-2018-18336, CVE-2018-18337, CVE-2018-18338, CVE-2018-18339, CVE-2018-18340, CVE-2018-18341, CVE-2018-18342, CVE-2018-18343, CVE-2018-18344, CVE-2018-18345, CVE-2018-18346, CVE-2018-18347, CVE-2018-18348, CVE-2018-18349, CVE-2018-18350, CVE-2018-18351, CVE-2018-18352, CVE-2018-18353, CVE-2018-18354, CVE-2018-18355, CVE-2018-18356, CVE-2018-18357, CVE-2018-18358, CVE-2018-18359
DSA: 4352