リモートの Debian 11 ホストには、dsa-5386 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 112.0.5615.49 より前の Google Chrome の Visuals のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1810)

  - 112.0.5615.49 より前の Google Chrome の Frames のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-1811)

  - 112.0.5615.49 より前の Google Chrome での DOM Bindings の領域外アクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-1812)

  - 112.0.5615.49 より前の Google Chrome の Extensions における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-1813)

  - 112.0.5615.49 より前の Google Chrome の Safe Browsing の信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介してダウンロードのチェックをバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 中) (CVE-2023-1814)

  - 112.0.5615.49 より前の Google Chrome のネットワーキング API のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-1815)

  - 112.0.5615.49 より前の Google Chrome のピクチャインピクチャにおける不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ナビゲーション偽装することが可能でした。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-1816)

  - 112.0.5615.49 より前の Google Chrome の Intents のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1817)

  - 112.0.5615.49 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-1818)

  - 112.0.5615.49 より前の Google Chrome でのアクセシビリティの領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-1819)

  - 112.0.5615.49 より前の Google Chrome のブラウザー履歴でのヒープ バッファ オーバーフローにより、特定の UI インタラクションを行うようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-1820)

  - 112.0.5615.49 より前の Google Chrome の WebShare における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-1821)

  - 112.0.5615.49 より前の Google Chrome のナビゲーションにおける不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装することが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2023-1822)

  - 112.0.5615.49 より前の Google Chrome の FedCM での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-1823)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5386-1: chromium - セキュリティ更新

high Nessus プラグイン ID 174250

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 24, 2023, 4:27 PM CVSSv2 score source (changed from "CVE-2023-1818" to "CVE-2023-1820") CVSSv3 score source (changed from "CVE-2023-1820" to "None") Plugin Feed: 202310241627
バージョン 1.0 Apr 13, 2023, 2:05 PM New Plugin Feed: 202304131405