遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5467 公告中提及的多個弱點影響。

  - Google Chrome 115.0.5790.170 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性：高) (CVE-2023-4068、CVE-2023-4070)

  - Google Chrome 115.0.5790.170 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4069)

  - Google Chrome 115.0.5790.170 之前版本的 Visuals 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4071)

  - Google Chrome 115.0.5790.170 之前版本的 WebGL 中存在超出邊界讀取和寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4072)

  - Google Chrome 115.0.5790.170 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：
    高) (CVE-2023-4073)

  - Google Chrome 115.0.5790.170 之前版本的 Blink Task Scheduling 中存在釋放後使用弱點，遠端攻擊者可藉此透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4074)

  - Google Chrome 115.0.5790.170 之前版本的 Cast 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4075)

  - Google Chrome 115.0.5790.170 之前版本的 WebRTC 中存在釋放後使用弱點，遠端攻擊者可藉此透過建構的 WebRTC 會話造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4076)

  - Google Chrome 115.0.5790.170 之前版本的 Extensions 中存在資料驗證不充分的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過特別建構的 Chrome 擴充功能向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性：中) (CVE-2023-4077)

  - Google Chrome 115.0.5790.170 之前版本的 Extensions 中存在不當實作的弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可藉此透過特別建構的 Chrome 擴充功能向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性：中) (CVE-2023-4078)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5467-1：chromium - 安全性更新

high Nessus Plugin ID 179381

版本 1.1

版本 1.0

版本 1.1 Oct 23, 2023, 4:39 PM CVSSv2 score source (changed from "CVE-2023-4076" to "CVE-2023-4078") CVSSv3 score source (changed from "CVE-2023-4078" to "None") Plugin Feed: 202310231639
版本 1.0 Aug 5, 2023, 7:59 AM New Plugin Feed: 202308050759