FreeBSD：chromium -- 複数の脆弱性（6e3b700a-7ca3-11ea-b594-3065ec8fd3ec）
high Nessus プラグイン ID 135425
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Google Chrome Releases レポート：この更新には、次を含む32のセキュリティ修正が含まれます:
- [1019161] High CVE-2020-6454：拡張の use-after-free。2019年10月29日に、Qihoo 360、Alpha LabのLeecraso氏とGuang Gong氏により報告されました
- [1043446] High CVE-2020-6423：audioにおけるメモリ解放後使用（Use After Free）。2020年1月18日に、匿名により報告されました
- [1059669] High CVE-2020-6455：WebSQLにおける領域外読み取り。2020年3月9日にん、Alpha Lab、Qihoo 360のNan Wang氏（@ eternalsaki13）とGuang Gong氏により報告されました
- [1031479]重要度中CVE-2020-6430: V8における型の取り違え。2019年12月6日、SeraphicAlgorithmsのAwayay Cohen氏により報告されました
-[1040755] 重要度中 CVE-2020-6456：クリップボードにおける信頼できない入力の不十分な検証2020年1月10日に、SecuritumのMichal Bentkowski氏により報告されました
-[852645] 重要度中 CVE-2020-6431：フルスクリーンにおける不十分なポリシー実施。2018年6月14日に、Luan Herrera氏（@lbherrera_）により報告されました
-[965611] 重要度中 CVE-2020-6432：ナビゲーションにおける不十分なポリシー実施。2019年5月21日に、David Erceg氏により報告されました
-[1043965] 重要度中 CVE-2020-6433：拡張における不十分なポリシー実施。2020年1月21日に、David Erceg氏により報告されました
-[1048555] 重要度中 CVE-2020-6434：devtoolsにおけるメモリ解放後使用（Use After Free）。2020年2月4日に、TheoriのHyungSeok Han氏（DaramG）により報告されました
-[1032158] 重要度中 CVE-2020-6435：拡張における不十分なポリシー実施。2019年12月9日に、Google Project ZeroのSergei Glazunov氏により報告されました
-[1034519] 重要度中 CVE-2020-6436：ウィンドウ管理におけるメモリ解放後使用（Use After Free）。
2019年12月16日に、VivaldiのIgor Bukanov氏により報告されました
- [639173]重要度低CVE-2020-6437: WebViewにおける不適切な実装。
2016年8月19日に、Jann Horn氏により報告されました
- [714617] 重要度低 CVE-2020-6438：拡張における不十分なポリシー実施。2017年4月24日に、Ng Yik Phang氏により報告されました
- [868145] 重要度低 CVE-2020-6439：ナビゲーションにおける不十分なポリシー実施。2018年7月26日に、remkoboonstraにより報告されました
- [894477] 重要度低 CVE-2020-6440：拡張における不適切な実装。2018年10月11日に、David Erceg氏により報告されました
- [959571] 重要度低 CVE-2020-6441：omniboxにおける不十分なポリシー実施。2019年5月4日に、David Erceg氏により報告されました
- [1013906] 重要度低 CVE-2020-6442：キャッシュにおける不適切な実装。
2019年10月12日に、B@rMeyにより報告されました
- [1040080] 重要度低 CVE-2020-6443：開発者ツールにおける不十分なデータ検証。2020年1月8日に、@lovasoa（Ophir LOJKINE）により報告されました
- [922882] 重要度低 CVE-2020-6444：WebRTCにおける初期化されていない使用。2019年1月17日に、mlfbrownにより報告されました
- [933171] 重要度低 CVE-2020-6445：信頼されているタイプにおける不十分なポリシー実施。2019年2月18日に、Microsoft Browser Vulnerability ResearchのJun Kokatsu氏により報告されました
- [933172] 重要度低 CVE-2020-6446：信頼されているタイプにおける不十分なポリシー実施。2019年2月18日に、Microsoft Browser Vulnerability ResearchのJun Kokatsu氏により報告されました
- [991217] 重要度低 CVE-2020-6447：開発者ツールにおける不適切な実装。2019年8月6日に、David Erceg氏により報告されました
- [1037872] 重要度低 CVE-2020-6448：V8におけるメモリ解放後使用（Use After Free）。2019年12月26日に、Qihoo 360、Alpha LabのGuang Gong氏により報告されました
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 135425
ファイル名: freebsd_pkg_6e3b700a7ca311eab5943065ec8fd3ec.nasl
バージョン: 1.3
タイプ: local
公開日: 2020/4/14
更新日: 2024/3/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-6455
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/4/12
脆弱性公開日: 2020/4/7
参照情報
CVE: CVE-2020-6423, CVE-2020-6430, CVE-2020-6431, CVE-2020-6432, CVE-2020-6433, CVE-2020-6434, CVE-2020-6435, CVE-2020-6436, CVE-2020-6437, CVE-2020-6438, CVE-2020-6439, CVE-2020-6440, CVE-2020-6441, CVE-2020-6442, CVE-2020-6443, CVE-2020-6444, CVE-2020-6445, CVE-2020-6446, CVE-2020-6447, CVE-2020-6448, CVE-2020-6454, CVE-2020-6455, CVE-2020-6456