Debian DSA-2706-1 : chromium-browser - 數個弱點

critical Nessus Plugin ID 66852

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2855 在 27.0.1453.110 版以前的 Chromium 中，開發人員工具 API 允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2856 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與輸入處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2857 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與影像處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2858 在 27.0.1453.110 版以前的 Chromium 中，HTML5 Audio 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2859 27.0.1453.110 版以前的 Chromium 允許遠端攻擊者透過不明向量，繞過同源原則及觸發命名空間污染。

- CVE-2013-2860 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與背景工作處理程序的資料庫 API 存取相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2013-2861 在 27.0.1453.110 版以前的 Chromium 中，SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2862 在 27.0.1453.110 版以前的 Chromium 中使用時，Skia 未正確處理 GPU 加速，進而允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2863 27.0.1453.110 版以前的 Chromium 未正確處理 SSL 通訊端，進而允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (記憶體損毀)。

- CVE-2013-2865 在 27.0.1453.110 版以前的 Chromium 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。