遠端 Debian 11 主機上安裝的多個套件受到 dsa-5223 公告中提及的多個弱點影響。

  - Network Service 中的釋放後使用弱點。(CVE-2022-3038)

  - WebSQL 中的釋放後使用弱點。(CVE-2022-3039、CVE-2022-3041)

  - Layout 中的釋放後使用弱點。(CVE-2022-3040)

  - PhoneHub 中的釋放後使用弱點。(CVE-2022-3042)

  - Screen Capture 中的堆積型緩衝區溢位弱點。(CVE-2022-3043)

  - Site Isolation 中的不當實作弱點。(CVE-2022-3044)

  - V8 中對非受信任的輸入驗證不足的弱點。(CVE-2022-3045)

  - Browser Tag 中的釋放後使用弱點。(CVE-2022-3046)

  - Extensions API 中的原則強制執行不足弱點。(CVE-2022-3047)

  - Chrome OS 鎖定畫面中的不當實作弱點。(CVE-2022-3048)

  - SplitScreen 中的釋放後使用弱點。(CVE-2022-3049)

  - WebUI 中的堆積型緩衝區溢位弱點。(CVE-2022-3050)

  - Exosphere 中的堆積型緩衝區溢位弱點。(CVE-2022-3051)

  - Window Manager 中的堆積型緩衝區溢位弱點。(CVE-2022-3052)

  - Pointer Lock 中的不當實作弱點。(CVE-2022-3053)

  - DevTools 中的原則強制執行不足弱點。(CVE-2022-3054)

  - Passwords 中的釋放後使用弱點。(CVE-2022-3055)

  - 內容安全性原則中的原則強制執行不足弱點。(CVE-2022-3056)

  - iframe 沙箱中的不當實作弱點。(CVE-2022-3057)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-3058)

  - Tab Strip 中存在釋放後使用弱點。(CVE-2022-3071)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DSA-5223-1：chromium - 安全性更新

high Nessus Plugin ID 164648

版本 1.5