Fedora 37 : chromium (2023-8a94349e38)

high Nessus プラグイン ID 179344

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-8a94349e38 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

- 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

- 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

- 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
中) (CVE-2023-2311)

- 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

- 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

- 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

- 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

- 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

- 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。