リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1096-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 91.0.4472.164より前のGoogle ChromeのV8でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30541)

  - 91.0.4472.164より前の Google Chrome の Blink XSLT でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30560)

  - 91.0.4472.164より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30561、CVE-2021-30563)

  - 91.0.4472.164より前の Google Chrome の WebSerial でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30562)

  - 91.0.4472.164より前の Google Chrome の WebXR でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30564)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：opera (openSUSE-SU-2021:1096-1)

high Nessus プラグイン ID 152262

変更ログが見つかりません