Debian DSA-2245-1 : chromium-browser - 數個弱點

high Nessus Plugin ID 55033

語系：

Synopsis

遠端 Debian 主機缺少安全性更新。

描述

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1292 Google Chrome 的框架載入器實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

CVE-2011-1293 Google Chrome 的 HTMLCollection 實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1440 Google Chrome 中有一個釋放後使用弱點，允許遠端攻擊者透過與 Ruby 元素和階層式樣式表 (CSS) token 序列相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1444 Linux 上 Google Chrome 的沙箱啟動器實作中有一個爭用情形，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1797 Google Chrome 未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1799 Google Chrome 在與 WebKit 引擎互動期間，未正確執行變數轉換，其允許遠端攻擊者透過未知向量，造成拒絕服務或可能帶來其他不明影響。