openSUSE 15 セキュリティ更新：opera （openSUSE-SU-2021:1221-1）

high Nessus プラグイン ID 153000

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1221-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 92.0.4515.159より前のGoogle ChromeのV8の方の取り違えにより、リモート攻撃者が細工されたHTMLページを介してサンドボックス内部で任意のコードを実行することができました。（CVE-2021-30598、CVE-2021-30599）

- 92.0.4515.159より前のGoogle ChromeのPrintingのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
(CVE-2021-30600)

- 92.0.4515.159より前のGoogle ChromeのExtensions APIのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
(CVE-2021-30601)

- 92.0.4515.159より前のGoogle ChromeのWebRTCのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
(CVE-2021-30602)

- 92.0.4515.159より前のGoogle ChromeのWebAudioでのデータ競合により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30603）

- 92.0.4515.159より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30604）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。