遠端 Debian 11 主機上安裝的多個套件受到 dsa-5168 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.53 之前版本的 Core 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2156)

  - Google Chrome 103.0.5060.53 之前版本的 Interest groups 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2157)

  - Google Chrome 103.0.5060.53 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2158)

  - Google Chrome 103.0.5060.53 之前版本的 DevTools 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面，自使用者的本機檔案中取得潛在敏感的資訊。(CVE-2022-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5168-1：chromium - 安全性更新

high Nessus Plugin ID 162505

版本 1.7