openSUSE 15 セキュリティ更新: opera （openSUSE-SU-2021:1488-1）

critical Nessus プラグイン ID 155652

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1488-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 95.0.4638.54 より前の Google Chrome の Skia におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(CVE-2021-37981)

- 95.0.4638.54より前の Google Chrome の Incognitoでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-37982)

- 95.0.4638.54 より前の Google Chrome の Dev Tools でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-37983)

- 95.0.4638.54 より前の Google Chrome の PDFium でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37984)

- 95.0.4638.54 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、ユーザーを誘導してデバッガーに接続し、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
(CVE-2021-37985)

- 95.0.4638.54 より前の Google Chrome の Settings でのヒープバッファオーバーフローにより、リモート攻撃者が Dev Tools に関与し、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37986)

- 95.0.4638.54 より前の Google Chrome の Network API でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37987)

- 95.0.4638.54 より前の Google Chrome の Profiles のメモリ解放後使用 (Use After Free) により、ユーザーを騙して一連のユーザージェスチャを実行させた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
(CVE-2021-37988)

- 95.0.4638.54 より前の Google Chrome の Blink での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、コンテンツセキュリティポリシーを悪用する可能性がありました。(CVE-2021-37989)

- 95.0.4638.54 より前の Android の Google Chrome における WebView の不適切な実装により、リモートの攻撃者が細工されたアプリを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-37990)

- 95.0.4638.54 より前の Google Chrome の V8 での競合により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37991)

- 95.0.4638.54 より前の Google Chrome の WebAudio に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37992)

- 95.0.4638.54 より前の Google Chrome の PDF Accessibility でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-37993)

- 95.0.4638.54 より前の Google Chrome の iFrame Sandbox での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2021-37994)

- 95.0.4638.54 より前の Google Chrome の WebApp Installer における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツをオーバーレイおよび偽装する可能性がありました。
(CVE-2021-37995)

- 95.0.4638.54 より前の Google Chrome の信頼できない入力のダウンロードの検証が不十分なため、リモートの攻撃者が、悪意のあるファイルを介してナビゲーションの制限をバイパスすることが可能でした。(CVE-2021-37996)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。