Fedora 39 : chromium (2023-c890266d3f)

high Nessus プラグイン ID 185168

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2023-c890266d3f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

- 117.0.5938.62 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、リモート攻撃者が細工された HTML ページを介してアクセス許可プロンプトを難読化する可能性がありました。(Chromium のセキュリティ深刻度:
中) (CVE-2023-4900)

- 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI を偽装する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4901)

- 117.0.5938.62 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4902)

- 117.0.5938.62 より前の Android 上の Google Chrome の Custom Mobile Tabs における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:
中) (CVE-2023-4903)

- 117.0.5938.62 より前の Google Chrome の Downloads のポリシー実施が不十分なため、リモート攻撃者が、細工されたダウンロードを介して、Enterprise ポリシー制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
中) (CVE-2023-4904)

- 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4905)

- 117.0.5938.62 より前の Google Chrome の Autofill のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して Autofill 制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4906)

- 117.0.5938.62 より前の Android 上の Google Chrome の Intents における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4907)

- 117.0.5938.62 より前の Google Chrome の Picture in Picture における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4908)

- 117.0.5938.62 より前の Google Chrome の Interstitials における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4909)

- 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

- 117.0.5938.132 より前の Google Chrome におけるパスワードのメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5186)

- 117.0.5938.132より前の Google Chrome の Extensions のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
(Chromium のセキュリティ深刻度: 高) (CVE-2023-5187)

- Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。