遠端 Debian 11 主機上安裝的多個套件受 dsa-5225 公告中提及的一個弱點影響。

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行攻擊。針對穩定的發行版本 (bullseye)，已在 105.0.5195.102-1~deb11u1 版本中修正此問題。建議您升級 chromium 套件。如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/chromium

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-23 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 Screen Capture 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-3043)

  - Google Chrome 105.0.5195.52 之前版本的 Site Isolation 中存在實作不當弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過網站隔離。
    (CVE-2022-3044)

  - Google Chrome 105.0.5195.52 之前版本的 V8 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3045)

  - Google Chrome 105.0.5195.52 之前版本的 Browser Tag 中存在釋放後使用弱點，能夠誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-3046)

  - Google Chrome 105.0.5195.52 之前版本的 Extensions API 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面略過下載原則。(CVE-2022-3047)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 Chrome OS 鎖定畫面中存在不當實作弱點，本機攻擊者可利用此弱點，透過對於裝置的實體存取權略過導覽限制。
    (CVE-2022-3048)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Splitscreen 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3049)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 WebUI 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動造成堆積損毀。(CVE-2022-3050)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Exosphere 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動造成堆積損毀。(CVE-2022-3051)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Window Manager 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動造成堆積損毀。(CVE-2022-3052)

  - Mac 版 Google Chrome 105.0.5195.52 之前版本的 Pointer Lock 中存在實作不當弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面限制使用者瀏覽。(CVE-2022-3053)

  - Google Chrome 105.0.5195.52 之前版本的 DevTools 中存在原則強制執行不充分問題，遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3054)

  - Google Chrome 105.0.5195.52 之前版本的 Passwords 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3055)

  - Google Chrome 105.0.5195.52 之前版本的 Content Security Policy 中存在原則強制執行不充分弱點，遠端攻擊者可利用此弱點，透過特別構建的 HTML 頁面略過內容安全性原則。(CVE-2022-3056)

  - Google Chrome 105.0.5195.52 之前版本的 iframe Sandbox 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-3057)

  - Google Chrome 105.0.5195.52 之前版本的 Sign-In Flow 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3058)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Tab Strip 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3071)

  - Google Chrome 105.0.5195.102 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2022-3075)

  - Google Chrome 105.0.5195.125 之前版本的 Storage 中存在超出邊界寫入弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面行執行超出邊界寫入記憶體。(CVE-2022-3195)

  - Google Chrome 105.0.5195.125 之前版本的 PDF 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 PDF 檔案造成堆積損毀。(CVE-2022-3196、CVE-2022-3197、CVE-2022-3198)

  - Google Chrome 105.0.5195.125 之前版本的 Frames 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3199)

  - Google Chrome 105.0.5195.125 之前版本的 Internals 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3200)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(CVE-2022-3201)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點。(CVE-2022-38012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本為 105.0.5195.102 之前版本。因此，它受到 2022_09_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - Google Chrome 105.0.5195.102 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2022-3075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 105.0.5195.102。因此，它受到 2022_09_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - Google Chrome 105.0.5195.102 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2022-3075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 105.0.1343.27。因此，它受到 2022 年 9 月 2 日公告中所提及的一個弱點影響。

  - Mojo 中的資料驗證不充分弱點。(CVE-2022-3075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164815	Debian DSA-5225-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/9/7	2025/1/27	critical
165535	GLSA-202209-23：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/10	critical
164656	Google Chrome < 105.0.5195.102 弱點	Nessus	Windows	2022/9/2	2023/10/13	critical
164657	Google Chrome < 105.0.5195.102 弱點	Nessus	MacOS X Local Security Checks	2022/9/2	2023/10/13	critical
164658	Microsoft Edge (Chromium) < 105.0.1343.27 弱點	Nessus	Windows	2022/9/2	2023/10/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical