openSUSE 安全性更新：Chromium (openSUSE-2015-390)
high Nessus Plugin ID 83915
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
Chromium 已更新至 43.0.2357.65，以修正安全性問題和錯誤。下列弱點已修正：
- CVE-2015-1251：Speech 中的釋放後使用 (boo#931659)
- CVE-2015-1252：Chrome 中的沙箱逸出 (boo#931671)
- CVE-2015-1253：DOM 中的跨來源繞過 (boo#931670)
- CVE-2015-1254：編輯中的跨來源繞過 (boo#931669)
- CVE-2015-1255：WebAudio 中的釋放後使用 (boo#931674)
- CVE-2015-1256：SVG 中的釋放後使用 (boo#931664)
- CVE-2015-1257：SVG 中的容器溢位 (boo#931665)
- CVE-2015-1258：Libvpx 中的負大小參數 (boo#931666)
- CVE-2015-1259：PDFium 中未初始化的值 (boo#931667)
- CVE-2015-1260：WebRTC 中的釋放後使用 (boo#931668)
- CVE-2015-1261：URL 列偽造 (boo#931673)
- CVE-2015-1262：Blink 中未初始化的值 (boo#931672)
- CVE-2015-1263：spellcheck 字典的不安全下載 (boo#931663)
- CVE-2015-1264：書籤中的跨網站指令碼 (boo#931661)
- CVE-2015-1265：多種來自內部稽核、模糊測試和其他計劃的修正 (boo#931660)
- 在 4.3 分支提示中已修正 V8 的多個弱點 (目前為 4.3.61.21)。
解決方案
更新受影響的 Chromium 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=931659
https://bugzilla.opensuse.org/show_bug.cgi?id=931660
https://bugzilla.opensuse.org/show_bug.cgi?id=931661
https://bugzilla.opensuse.org/show_bug.cgi?id=931663
https://bugzilla.opensuse.org/show_bug.cgi?id=931664
https://bugzilla.opensuse.org/show_bug.cgi?id=931665
https://bugzilla.opensuse.org/show_bug.cgi?id=931666
https://bugzilla.opensuse.org/show_bug.cgi?id=931667
https://bugzilla.opensuse.org/show_bug.cgi?id=931668
https://bugzilla.opensuse.org/show_bug.cgi?id=931669
https://bugzilla.opensuse.org/show_bug.cgi?id=931670
https://bugzilla.opensuse.org/show_bug.cgi?id=931671
https://bugzilla.opensuse.org/show_bug.cgi?id=931672
Plugin 詳細資訊
嚴重性: High
ID: 83915
檔案名稱: openSUSE-2015-390.nasl
版本: 2.6
類型: local
代理程式: unix
已發布: 2015/6/1
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, p-cpe:/a:novell:opensuse:chromium-desktop-gnome, p-cpe:/a:novell:opensuse:chromium-desktop-kde, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo-debuginfo, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/5/24
參考資訊
CVE: CVE-2015-1251, CVE-2015-1252, CVE-2015-1253, CVE-2015-1254, CVE-2015-1255, CVE-2015-1256, CVE-2015-1257, CVE-2015-1258, CVE-2015-1259, CVE-2015-1260, CVE-2015-1261, CVE-2015-1262, CVE-2015-1263, CVE-2015-1264, CVE-2015-1265