遠端 Debian 12 主機上安裝的多個套件受到 dsa-5552 公告中提及的一個弱點影響。

  - 在 Google Chrome 108.0.5359.71 之前版本中，FFmpeg 中存在未初始化使用問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：中) (CVE-2022-4907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5552 公告中提及的一个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前版本中，FFmpeg 中存在未初始化使用问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2022-4907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 12 ホストには、dsa-5552 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8a94349e38 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-95d73a5f50 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dsa-5552 advisory.

    Several vulnerabilities have been discovered in the FFmpeg multimedia framework, which could result in     denial of service or potentially the execution of arbitrary code if malformed files/streams are processed.
    For the stable distribution (bookworm), this problem has been fixed in version 7:5.1.4-0+deb12u1. We     recommend that you upgrade your ffmpeg packages. For the detailed security status of ffmpeg please refer     to its security tracker page at: https://security-tracker.debian.org/tracker/ffmpeg

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8a94349e38 advisory.

    update to 115.0.5790.110. Fixes the following security issue:

      CVE-2022-4908 CVE-2022-4909 CVE-2022-4910 CVE-2022-4908 CVE-2022-4909  CVE-2022-4910 CVE-2022-4906     CVE-2022-4907       CVE-2022-4906 CVE-2022-4907 CVE-2023-2311 CVE-2023-2313 CVE-2023-2311 CVE-2023-2313 CVE-2023-2929     CVE-2023-2929       CVE-2023-2314  CVE-2023-2314  CVE-2023-3598  CVE-2023-3598

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-95d73a5f50 advisory.

    update to 115.0.5790.110. Fixes the following security issue:

      CVE-2022-4908 CVE-2022-4909 CVE-2022-4910 CVE-2022-4908 CVE-2022-4909  CVE-2022-4910 CVE-2022-4906     CVE-2022-4907       CVE-2022-4906 CVE-2022-4907 CVE-2023-2311 CVE-2023-2313 CVE-2023-2311 CVE-2023-2313 CVE-2023-2929     CVE-2023-2929       CVE-2023-2314  CVE-2023-2314  CVE-2023-3598  CVE-2023-3598

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
185486	Debian DSA-5552-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2023/11/13	2025/1/24	high
185486	Debian DSA-5552-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2023/11/13	2025/1/24	high
185486	Debian DSA-5552-1 : ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/13	2025/1/24	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2024/11/15	high
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2024/11/15	high
185486	Debian DSA-5552-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2023/11/13	2025/1/24	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2024/11/15	high
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2024/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high