Debian DSA-2307-1：chromium-browser - 複数の脆弱性

high Nessus プラグイン ID 56145

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Chromium ブラウザに複数の脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-2818 Google Chrome の use-after-free の脆弱性により、表示ボックスレンダリングに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。

- CVE-2011-2800 Google Chrome では、リモートの攻撃者が、細工された Web サイトを通じて、クライアント側のリダイレクトターゲットに関する潜在的な機密情報を取得することが可能です。

- CVE-2011-2359 Google Chrome はレンダリング中にラインボックスを適切に追跡しません。これにより、リモートの攻撃者が「古いポインター」へと導く不明なベクトルを介してサービス拒否または詳細不明なその他の影響を引き起こす可能性があります。

DigiNotar 認証局のために発行された未認証の複数の SSL 証明書が野放しで見つかっており、これは同企業でのセキュリティ侵害により取得されています。この更新では、Dutch PKIoverheid プログラムによって使用される DigiNotar が制御する中間 CA によって発行された SSL 証明書をブラックリストにしています。