リモートの Debian 11 / 12 ホストには、dsa-5456 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebRTC でのメモリ解放後使用 (Use After Free)。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups におけるメモリ解放後使用 (Use After Free)。(CVE-2023-3730)

  - Mojo における領域外メモリアクセス。(CVE-2023-3732)

  - WebApp Installs における不適切な実装。(CVE-2023-3733)

  ピクチャインピクチャにおける不適切な実装 (CVE-2023-3734)

  - Web API 権限プロンプトにおける不適切な実装。(CVE-2023-3735)

  - Custom Tabs における不適切な実装。(CVE-2023-3736)

  - Notifications における不適切な実装。(CVE-2023-3737)

  - Autofill での不適切な実装。(CVE-2023-3738)

  - Themes での信頼できない入力の不十分な検証。(CVE-2023-3740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DSA-5456-1 : chromium - セキュリティ更新

high Nessus プラグイン ID 178687

バージョン 1.1