FreeBSD:chromium -- 複数の脆弱性(219d0bfd-a915-11e1-b519-00262d5ed8ee)

critical Nessus プラグイン ID 59281

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Google Chrome リリースによる報告:

[117409] 重要度高 CVE-2011-3103:v8 ガベージコレクションでのクラッシュ。情報提供:Chromium 開発コミュニティ(Brett Wilson 氏)。

[118018] 重要度中 CVE-2011-3104:Skia の領域外読み取り。情報提供:Google Chrome セキュリティチーム(Inferno)。

[120912] 重要度高 CVE-2011-3105:先頭文字の処理に存在する use-after-free。
情報提供: miaubiz 氏。

[122654] 重要度最高 CVE-2011-3106:SSL 経由の Web ソケットによるブラウザのメモリ破損。情報提供:Chromium 開発コミュニティ(Dharani Govindan 氏)。

[124625] 重要度高 CVE-2011-3107:プラグイン JavaScript バインディングのクラッシュ。情報提供:Chromium 開発コミュニティ(Dharani Govindan 氏)。

[125159] 重要度最高 CVE-2011-3108:ブラウザキャッシュの use-after-free。
情報提供:「efbiaiinzinz」。

[Linux のみ] [126296] 重要度高 CVE-2011-3109:GTK UI の不良キャスト。情報提供:Micha Bartholome 氏。

[126337] [126343] [126378] [127349] [127819] [127868] 重要度高 CVE-2011-3110:PDF の領域外書き込み。情報提供:Google セキュリティチームの Mateusz Jurczyk 氏協力:Google セキュリティチームの Gynvael Coldwind 氏。

[126414] 重要度中 CVE-2011-3111:v8 の無効な読み取り。情報提供: Christian Holler 氏。

[127331] 重要度高 CVE-2011-3112:無効な暗号化された PDF の use-after-free。情報提供:Google セキュリティチームの Mateusz Jurczyk 氏協力:Google セキュリティチームの Gynvael Coldwind 氏。

[127883] 重要度高 CVE-2011-3113:PDF の色空間処理の無効なキャスト。情報提供:Google セキュリティチームの Mateusz Jurczyk 氏協力:Google セキュリティチームの Gynvael Coldwind 氏。

[128014] 重要度高 CVE-2011-3114:PDF 機能のバッファオーバーフロー。
情報提供:Google Chrome セキュリティチーム(scarybeasts)。

[128018] 重要度高 CVE-2011-3115:v8 におけるタイプ破損。情報提供: Christian Holler 氏。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?29fa020e

http://www.nessus.org/u?a001d350

プラグインの詳細

深刻度: Critical

ID: 59281

ファイル名: freebsd_pkg_219d0bfda91511e1b51900262d5ed8ee.nasl

バージョン: 1.4

タイプ: local

公開日: 2012/5/29

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2012/5/28

脆弱性公開日: 2012/5/23

参照情報

CVE: CVE-2011-3103, CVE-2011-3104, CVE-2011-3105, CVE-2011-3106, CVE-2011-3107, CVE-2011-3108, CVE-2011-3110, CVE-2011-3111, CVE-2011-3112, CVE-2011-3113, CVE-2011-3114, CVE-2011-3115