GLSA-201012-01:Chromium：複数の脆弱性

medium Nessus プラグイン ID 51349

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201012-01 で説明されている脆弱性による影響を受けます（Chromium：複数の脆弱性）

Chromium で、複数の欠陥が見つかりました。詳細については以下に参照されているリリースノートを参照してください。
影響：

リモートの攻撃者がユーザーを騙して、一連の UI アクションを実行させることで、悪用可能なクラッシュを発生させて、任意のコード実行またはサービス拒否を引き起こす可能性があります。
攻撃者がユーザーを誘導して、特別に細工された Web ページを訪問させ、脆弱性の 1 つを発生させることで、サンドボックス内の任意のコード実行、クロスサイトスクリプティング攻撃の成功、同一生成元ポリシーの違反、Web サイトなりすまし攻撃の成功、情報漏洩、またはサービス拒否を引き起こす可能性があります。攻撃者がユーザーを騙して、一連の UI アクションを実行させることで、Web サイトなりすまし攻撃が引き起こされる可能性があります。
サンドボックス内の複数のバグのために、サンドボックスエスケープが発生する可能性があります。
複数の UI バグのために、情報漏洩が発生したり Web サイトなりすまし攻撃が引き起こされる可能性があります。
回避策：

現時点で、既知の回避策はありません。