FreeBSD:chromium -- 多個弱點 (72c145df-a1e0-11e5-8ad0-00262d5ed8ee)

critical Nessus Plugin ID 87362

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Google Chrome 版本報告:

此版本中共有 7 項安全性修正,包括:

- [548273] 高 CVE-2015-6788:延伸模組中的類型混淆。報告者:匿名。

- [557981] 高 CVE-2015-6789:Blink 中的釋放後使用。報告者:cloudfuzzer。

- [542054] 中等 CVE-2015-6790:已儲存頁面中的逸出問題。報告者:Inti De Ceukelaire。

- [567513] CVE-2015-6791:多個來自內部稽核、模糊測試和其他計劃的修正。

- 在 4.7 分支提示中已修正 V8 的多個弱點 (目前為 4.7.80.23)。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?39e3f724

http://www.nessus.org/u?939dbf09

Plugin 詳細資訊

嚴重性: Critical

ID: 87362

檔案名稱: freebsd_pkg_72c145dfa1e011e58ad000262d5ed8ee.nasl

版本: 2.7

類型: local

已發布: 2015/12/15

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-npapi, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/12/13

弱點發布日期: 2015/12/8

參考資訊

CVE: CVE-2015-6788, CVE-2015-6789, CVE-2015-6790, CVE-2015-6791