遠端 Debian 11 主機上安裝的多個套件受到 dsa-5212 公告中提及的多個弱點影響。

  - FedCM 中的釋放後使用弱點。(CVE-2022-2852)

  - Downloads 中的堆積緩衝區溢位弱點。(CVE-2022-2853)

  - SwiftShader 中的釋放後使用弱點。(CVE-2022-2854)

  - ANGLE 中的釋放後使用弱點。(CVE-2022-2855)

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2856)

  - Blink 中的釋放後使用弱點。(CVE-2022-2857)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2858)

  - Chrome OS Shell 中的釋放後使用弱點。(CVE-2022-2859)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2860)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5212-1：chromium - 安全性更新

high Nessus Plugin ID 164273

版本 1.7

版本 1.6

版本 1.7 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046
版本 1.6 Sep 29, 2022, 9:52 PM CVSS metrics CVE (Changed from None to CVE-2022-2859) Plugin Feed: 202209292152