遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5499 公告中提及的多個弱點影響。

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Tabs 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成權限提示混亂。(Chromium 安全性嚴重性：
    中) (CVE-2023-4900)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4901)

  - Google Chrome 117.0.5938.62 之前版本的 Input 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4902)

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Mobile Tabs 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：
    中) (CVE-2023-4903)

  - Google Chrome 117.0.5938.62 之前版本的 Downloads 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過企業原則限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-4904)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4905)

  - Google Chrome 117.0.5938.62 之前版本的 Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：低) (CVE-2023-4906)

  - Google Chrome 117.0.5938.62 之前版本的 Intents 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4907)

  - Google Chrome 117.0.5938.62 之前版本的「Picture in Picture」中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：低) (CVE-2023-4908)

  - Google Chrome 117.0.5938.62 之前版本的 Interstitials 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5499-1：chromium - 安全性更新

medium Nessus Plugin ID 181567

版本 1.0