FreeBSD: chromium -- 複数の脆弱性 (88754d55-521a-11ee-8290-a8a1599412c6)

high Nessus プラグイン ID 181338

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、88754d55-521a-11ee-8290-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 116.0.5845.187 より前の Google Chrome の WebP のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

- 117.0.5938.62 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、リモート攻撃者が細工された HTML ページを介してアクセス許可プロンプトを難読化する可能性がありました。(Chromium のセキュリティ深刻度:
中) (CVE-2023-4900)

- 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI を偽装する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4901)

- 117.0.5938.62 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4902)

- 117.0.5938.62 より前の Android 上の Google Chrome の Custom Mobile Tabs における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:
中) (CVE-2023-4903)

- 117.0.5938.62 より前の Google Chrome の Downloads のポリシー実施が不十分なため、リモート攻撃者が、細工されたダウンロードを介して、Enterprise ポリシー制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
中) (CVE-2023-4904)

- 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4905)

- 117.0.5938.62 より前の Google Chrome の Autofill のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して Autofill 制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4906)

- 117.0.5938.62 より前の Android 上の Google Chrome の Intents における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4907)

- 117.0.5938.62 より前の Google Chrome の Picture in Picture における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4908)

- 117.0.5938.62 より前の Google Chrome の Interstitials における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。