深刻度

テーマ

Debian DSA-4352-1: chromium ブラウザ - セキュリティ更新

high Nessus プラグイン ID 119509

言語:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

- CVE-2018-17480 Guang Gong氏は、v8 JavaScriptライブラリに領域外書き込みの問題があることを発見しました。

- CVE-2018-17481 pdfiumライブラリにいくつかのメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2018-18335 skiaライブラリにバッファーオーバーフローの問題が見つかりました。

- CVE-2018-18336 Huyna氏が、pdfiumライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18337 cloudfuzzerは、Blink/Webkitにメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18338 Zhe Jin氏は、Canvas Rendererでバッファオーバーフローの問題を発見しました。

- CVE-2018-18339 cloudfuzzerは、WebAudio実装でメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18340 MediaRecorder実装でメモリ解放後使用（Use After Free）の問題が発見されました。

- CVE-2018-18341 cloudfuzzerは、Blink/Webkitにバッファオーバーフローの問題を発見しました。

- CVE-2018-18342 Guang Gong氏は、v8 JavaScriptライブラリに領域外書き込みの問題があることを発見しました。

- CVE-2018-18343 Tran Tien Hung氏は、skiaライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18344 Jann Horn氏は、Extensionsの実装でエラーを発見しました。

- CVE-2018-18345 Masato Kinugawa氏とJun Kokatsu氏は、サイト分離機能にエラーを発見しました。

- CVE-2018-18346 Luan Herrera氏は、ユーザインターフェイスで問題を発見しました。

- CVE-2018-18347 Luan Herrera氏は、Navigationの実装でエラーを発見しました。

- CVE-2018-18348 Ahmed Elsobky氏は、omniboxの実装でエラーを発見しました。

- CVE-2018-18349 David Erceg氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18350 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18351 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18352 Jun Kokatsu氏は、メディア処理でエラーを発見しました。

- CVE-2018-18353 Wenxu Wu氏は、ネットワーク認証の実装でエラーを発見しました。

- CVE-2018-18354 Wenxu Wu氏は、GNOME Shellとの統合に関連するエラーを発見しました。

- CVE-2018-18355 evil1m0は、ポリシー実施エラーを発見しました。

- CVE-2018-18356 Tran Tien Hung氏は、skiaライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

- CVE-2018-18357 evil1m0は、ポリシー実施エラーを発見しました。

- CVE-2018-18358 Jann Horn氏は、ポリシー実施エラーを発見しました。

- CVE-2018-18359 cyrilliuは、v8 JavaScript ライブラリで領域外読み取りの問題を発見しました。

まだCVE識別子を受け取っていない、セキュリティに関連するいくつかの追加の問題もこの更新で修正されています。

ソリューション

chromium-browser パッケージをアップグレードしてください。

安定版ディストリビューション（stretch）では、これらの問題はバージョン71.0.3578.80-1~deb9u1で修正されています。

プラグインの詳細

深刻度: High

ID: 119509

ファイル名: debian_DSA-4352.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2018/12/10

更新日: 2022/6/9

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.9

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2018-18359

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:chromium-browser, cpe:/o:debian:debian_linux:9.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/12/7

脆弱性公開日: 2018/12/11

CISAの既知の悪用日: 2022/6/22

参照情報

CVE: CVE-2018-17480, CVE-2018-17481, CVE-2018-18335, CVE-2018-18336, CVE-2018-18337, CVE-2018-18338, CVE-2018-18339, CVE-2018-18340, CVE-2018-18341, CVE-2018-18342, CVE-2018-18343, CVE-2018-18344, CVE-2018-18345, CVE-2018-18346, CVE-2018-18347, CVE-2018-18348, CVE-2018-18349, CVE-2018-18350, CVE-2018-18351, CVE-2018-18352, CVE-2018-18353, CVE-2018-18354, CVE-2018-18355, CVE-2018-18356, CVE-2018-18357, CVE-2018-18358, CVE-2018-18359

DSA: 4352