FreeBSD:chromium -- 多個弱點 (548f74bd-993c-11e5-956b-00262d5ed8ee)

critical Nessus Plugin ID 87177

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Google Chrome 版本報告:

此版本中共有 41 項安全性修正,包括:

- [558589] 重大 CVE-2015-6765:AppCache 中的釋放後使用。報告者:匿名。

- [551044] 高 CVE-2015-6766:AppCache 中有存在釋放後使用錯誤。報告者:匿名。

- [554908] 高 CVE-2015-6767:AppCache 中有存在釋放後使用錯誤。報告者:匿名。

- [556724] 高 CVE-2015-6768:DOM 中有跨來源繞過問題。報告者: Mariusz Mlynski。

- [534923] 高 CVE-2015-6769:核心中的跨來源繞過。報告者: Mariusz Mlynski。

- [541206] 高 CVE-2015-6770:DOM 中有跨來源繞過問題。報告者: Mariusz Mlynski。

- [544991] 高 CVE-2015-6771:v8 中存在超出邊界存取。報告者:匿名。

- [546545] 高 CVE-2015-6772:DOM 中有跨來源繞過問題。報告者: Mariusz Mlynski。

- [554946] 高 CVE-2015-6764:v8 中存在超出邊界存取。報告者:Qihoo 360 的 Guang Gong (透過 pwn2own 報告)。

- [491660] 高 CVE-2015-6773:Skia 中的超出邊界存取。報告者:cloudfuzzer。

- [549251] 高 CVE-2015-6774:延伸模組中的釋放後使用。報告者:匿名。

- [529012] 高 CVE-2015-6775:PDFium 中的類型混淆。報告者: OUSPG 的 Atte Kettunen。

- [457480] 高 CVE-2015-6776:PDFium 中的超出邊界存取。報告者:Hanno Böck。

- [544020] 高 CVE-2015-6777:DOM 中的釋放後使用。報告者:Qihoo 360Vulcan 團隊的 Long Liu。

- [514891] 中等 CVE-2015-6778:PDFium 中的超出邊界存取。
報告者:Karl Skomski。

- [528505] 中等 CVE-2015-6779:PDFium 中的配置繞過。報告者:Til Jasper Ullrich。

- [490492] (中等) CVE-2015-6780:Infobars 中的釋放後使用。報告者: Khalil Zhani。

- [497302] 中等 CVE-2015-6781:Sfntly 中的整數溢位。報告者: miaubiz。

- [536652] 中等 CVE-2015-6782:Omnibox 中的內容偽造。報告者:Luan Herrera。

- [537205] 中等 CVE-2015-6783:Android Crazy Linker 中的簽章驗證問題。報告者:Michal Bednarski。

- [503217] 低 CVE-2015-6784:已儲存頁面中的逸出問題。報告者:Inti De Ceukelaire。

- [534542] 低 CVE-2015-6785:CSP 中的萬用字元比對問題。報告者:Michael Ficarra / Shape Security。

- [534570] 低 CVE-2015-6786:CSP 中的配置繞過。報告者:Michael Ficarra / Shape Security。

- [563930] CVE-2015-6787:多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.7 分支提示中已修正 V8 的多個弱點 (目前為 4.7.80.23)。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?dc8c7b02

http://www.nessus.org/u?9ec69327

Plugin 詳細資訊

嚴重性: Critical

ID: 87177

檔案名稱: freebsd_pkg_548f74bd993c11e5956b00262d5ed8ee.nasl

版本: 2.12

類型: local

已發布: 2015/12/3

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-npapi, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/12/2

弱點發布日期: 2015/12/1

參考資訊

CVE: CVE-2015-6765, CVE-2015-6766, CVE-2015-6767, CVE-2015-6768, CVE-2015-6769, CVE-2015-6770, CVE-2015-6771, CVE-2015-6772, CVE-2015-6773, CVE-2015-6774, CVE-2015-6775, CVE-2015-6776, CVE-2015-6777, CVE-2015-6778, CVE-2015-6779, CVE-2015-6780, CVE-2015-6781, CVE-2015-6782, CVE-2015-6783, CVE-2015-6784, CVE-2015-6785, CVE-2015-6786, CVE-2015-6787