リモートの Debian 11 ホストには、dsa-5398 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-5398-1 : chromium - セキュリティ更新

high Nessus プラグイン ID 175125

バージョン 1.1