openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2021:1209-1)

high Nessus プラグイン ID 152900

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1209-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 92.0.4515.131より前の Google Chrome の Bookmarks でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30590)

- 92.0.4515.131より前のGoogle ChromeのFile System APIでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30591)

- 92.0.4515.131 より前の Google Chrome での Tab Groups の領域外書き込みにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2021-30592)

- 92.0.4515.131 より前の Google Chrome での Tab Strip の領域外読み取りにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。
(CVE-2021-30593)

- 92.0.4515.131 より前の Google Chrome の Page Info UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、デバイスへの物理アクセスを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30594)

- 92.0.4515.131 より前の Google Chrome の Navigation における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装することができました。(CVE-2021-30596)

- 92.0.4515.131 より前の Google Chrome の Browser UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、デバイスへの物理アクセスを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30597)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。