FreeBSD:chromium -- 多個弱點 (e30e0c99-a1b7-11e4-b85c-00262d5ed8ee)

high Nessus Plugin ID 80898

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Google Chrome 版本報告:

此版本中共有 62 項安全性修正,包括:

- [430353] 高 CVE-2014-7923:ICU 中的記憶體損毀。報告者: yangdingning。

- [435880] 高 CVE-2014-7924:IndexedDB 中有釋放後使用錯誤。報告者: Collin Payne。

- [434136] 高 CVE-2014-7925:WebAudio 中有釋放後使用錯誤。報告者:mark.buer。

- [422824] 高 CVE-2014-7926:ICU 中的記憶體損毀。報告者: yangdingning。

- [444695] 高 CVE-2014-7927:V8 中的記憶體損毀。報告者: Christian Holler。

- [435073] 高 CVE-2014-7928:V8 中的記憶體損毀。報告者: Christian Holler。

- [442806] 高 CVE-2014-7930:DOM 中的釋放後使用。報告者:cloudfuzzer。

- [442710] 高 CVE-2014-7931:V8 中的記憶體損毀。報告者:cloudfuzzer。

- [443115] 高 CVE-2014-7929:DOM 中的釋放後使用。報告者:cloudfuzzer。

- [429666] 高 CVE-2014-7932:DOM 中的釋放後使用。報告者: OUSPG 的 Atte Kettunen。

- [427266] 高 CVE-2014-7933:FFmpeg 中有釋放後使用錯誤。報告者:aohelin。

- [427249] 高 CVE-2014-7934:DOM 中的釋放後使用。報告者:cloudfuzzer。

- [402957] 高 CVE-2014-7935:Speech 中有釋放後使用錯誤。報告者: Khalil Zhani。

- [428561] 高 CVE-2014-7936:Views 中的釋放後使用錯誤。報告者: Christoph Diehl。

- [419060] 高 CVE-2014-7937:FFmpeg 中有釋放後使用錯誤。報告者: OUSPG 的 Atte Kettunen。

- [416323] 高 CVE-2014-7938:Fonts 中的記憶體損毀問題。報告者: OUSPG 的 Atte Kettunen。

- [399951] 高 CVE-2014-7939:V8 中的同源繞過問題。報告者:Takeshi Terada。

- [433866] 中等 CVE-2014-7940:ICU 中的未初始化值問題。報告者: miaubiz。

- [428557] 中等 CVE-2014-7941:UI 中的超出邊界讀取問題。報告者:Atte Kettunen (OUSPG) 及 Christoph Diehl。

- [426762] 中等 CVE-2014-7942:Fonts 中的未初始化值問題。報告者: miaubiz。

- [422492] 中等 CVE-2014-7943:Skia 中的超出邊界讀取錯誤。報告者: OUSPG 的 Atte Kettunen。

- [418881] 中等 CVE-2014-7944:PDFium 中有超出邊界讀取錯誤。報告者:cloudfuzzer。

- [414310] 中等 CVE-2014-7945:PDFium 中有超出邊界讀取錯誤。報告者:cloudfuzzer。

- [414109] 中等 CVE-2014-7946:Fonts 中的超出邊界讀取錯誤。報告者: miaubiz。

- [430566] 中等 CVE-2014-7947:PDFium 中有超出邊界讀取錯誤。報告者:fuzztercluck。

- [414026] 中等 CVE-2014-7948:AppCache 中的快取錯誤。報告者:jiayaoqijia。

- [449894] CVE-2015-1205:多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 3.30 分支提示中已修正 V8 的多個弱點 (目前為 3.30.33.15)。

解決方案

更新受影響的套件。

另請參閱

https://chromereleases.googleblog.com/

http://www.nessus.org/u?5dc2ca63

Plugin 詳細資訊

嚴重性: High

ID: 80898

檔案名稱: freebsd_pkg_e30e0c99a1b711e4b85c00262d5ed8ee.nasl

版本: 1.12

類型: local

已發布: 2015/1/22

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/1/21

弱點發布日期: 2015/1/21

參考資訊

CVE: CVE-2014-7923, CVE-2014-7924, CVE-2014-7925, CVE-2014-7926, CVE-2014-7927, CVE-2014-7928, CVE-2014-7929, CVE-2014-7930, CVE-2014-7931, CVE-2014-7932, CVE-2014-7933, CVE-2014-7934, CVE-2014-7935, CVE-2014-7936, CVE-2014-7937, CVE-2014-7938, CVE-2014-7939, CVE-2014-7940, CVE-2014-7941, CVE-2014-7942, CVE-2014-7943, CVE-2014-7944, CVE-2014-7945, CVE-2014-7946, CVE-2014-7947, CVE-2014-7948, CVE-2015-1205