FreeBSD：chromium -- 複数の脆弱性（a7732806-0b2a-11ec-836b-3065ec8fd3ec）
high Nessus プラグイン ID 153062
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Chrome Releasesによる報告：この更新には、次を含む27のセキュリティ修正が含まれます：
- [1233975]重要度高CVE-2021-30606：Blinkのメモリ解放後使用（Use-After-Free）。2021年7月28日に360 Alpha LabのNan Wang氏（@eternalsakura13）およびkoocola氏（@alo_cook）が報告
- [1235949]重要度高CVE-2021-30607：Permissionsにおけるメモリ解放後使用（Use-After-Free）。
2021年8月3日にQi'anxin GroupのCodesafe Team of LegendsecのWeipeng Jiang氏（@Krace）が報告
- [1219870]重要度高CVE-2021-30608：Web Shareにおけるメモリ解放後使用（Use-After-Free）。2021年6月15日にViettel Cyber SecurityのHuyna氏が報告
- [1239595]重要度高CVE-2021-30609：Sign-Inにおけるメモリ解放後使用（Use-After-Free）。2021年8月13日にraven（@raid_akame）が報告
- [1200440]重要度高CVE-2021-30610：Extensions APIにおけるメモリ解放後使用（Use After Free）。
2021年4月19日に、VivaldiのIgor Bukanov氏が報告
- [1233942]重要度中CVE-2021-30611：WebRTCでのメモリ解放後使用（Use After Free）。2021年7月28日に360 Alpha LabのNan Wang氏（@eternalsakura13）およびkoocola氏（@alo_cook）が報告
- [1234284]重要度中CVE-2021-30612：WebRTCでのメモリ解放後使用（Use After Free）。2021年7月29日に360 Alpha LabのNan Wang氏（@eternalsakura13）およびkoocola氏（@alo_cook）が報告
- [1209622]重要度中CVE-2021-30613：Base internalsにおけるメモリ解放後使用（Use-After-Free）。
2021年5月16日に360 ATAのYangkang氏（@dnpushme）が報告
- [1207315]重要度中CVE-2021-30614：TabStripにおけるヒープバッファオーバーフロー。
2021年5月10日に、OPPO Mobile Telenetworks Corp.LtdのAmber Security LabのHuinian Yang氏（@ vmth6）が報告
- [1208614]重要度中CVE-2021-30615：Navigationにおけるクロスオリジンデータ漏洩。2021年5月12日にNDevTKが報告
- [1231432]重要度中CVE-2021-30616：メディアにおけるメモリ解放後使用（Use After Free）。2021年7月21日に匿名の報告
- [1226909]重要度中CVE-2021-30617：Blinkにおけるポリシーのバイパス。2021年7月7日にNDevTKが報告
- [1232279]重要度中CVE-2021-30618：Devツールにおける不適切な実装。2021年7月23日にContrast Securityの@DanAmodioと@attaustinが報告
- [1235222]重要度中CVE-2021-30619：AutofillにおけるUIなりすまし。2021年8月2日にAlesandro Ortiz氏が報告
- [1063518]重要度中CVE-2021-30620：Blinkにおける不十分なポリシー実施。2020年3月20日に、Microsoft Browser Vulnerability ResearchのJun Kokatsu氏が報告
- [1204722]重要度中CVE-2021-30621：AutofillにおけるUIなりすまし。2021年4月30日にMicrosoft Browser Vulnerability ResearchのAbdulrahman Alqabandi氏が報告
- [1224419]重要度中CVE-2021-30622：WebAppインストールにおけるメモリ解放後使用（Use-After-Free）。
2021年6月28日にMicrosoft Browser Vulnerability ResearchのJun Kokatsu氏が報告
- [1223667]重要度低CVE-2021-30623：Bookmarksにおけるメモリ解放後使用（Use After Free）。2021年6月25日に360 Alpha LabのLeecraso氏とGuang Gong氏が報告
- [1230513]重要度低CVE-2021-30624：Autofillにおけるメモリ解放後使用（Use After Free）。2021年7月19日にMoyonSec VLabのWei Yuan氏が報告
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 153062
ファイル名: freebsd_pkg_a77328060b2a11ec836b3065ec8fd3ec.nasl
バージョン: 1.5
タイプ: local
公開日: 2021/9/7
更新日: 2023/12/1
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-30624
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/1
脆弱性公開日: 2021/8/31
参照情報
CVE: CVE-2021-30606, CVE-2021-30607, CVE-2021-30608, CVE-2021-30609, CVE-2021-30610, CVE-2021-30611, CVE-2021-30612, CVE-2021-30613, CVE-2021-30614, CVE-2021-30615, CVE-2021-30616, CVE-2021-30617, CVE-2021-30618, CVE-2021-30619, CVE-2021-30620, CVE-2021-30621, CVE-2021-30622, CVE-2021-30623, CVE-2021-30624