Debian DSA-2706-1：chromium-browser - 複数の脆弱性

critical Nessus プラグイン ID 66852

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Chromium Web ブラウザでいくつかの脆弱性が発見されました。

- CVE-2013-2855 27.0.1453.110 より前の Chromium の Developer Tools API により、リモートの攻撃者が不明なベクトルを介して、サービス拒否（メモリ破損）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2856 27.0.1453.110 より前の Chromium の use-after-free の脆弱性により、入力処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2857 27.0.1453.110 より前の Chromium の use-after-free の脆弱性により、画像処理に関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2858 27.0.1453.110 より前の Chromium の HTML5 Audio 実装の use-after-free の脆弱性により、リモートの攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2859 27.0.1453.110 より前の Chromium では、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスし、名前空間の汚染を発生させることが可能です。

- CVE-2013-2860 27.0.1453.110 より前の Chromium の use-after-free の脆弱性により、ワーカープロセスによるデータベース API へのアクセスに関連するベクトルを介して、リモートの攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

- CVE-2013-2861 27.0.1453.110 より前の Chromium の SVG 実装の use-after-free の脆弱性により、リモートの攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2862 27.0.1453.110 より前の Chromium で使用される Skia は、GPU アクセラレーションを適切に処理しません。これにより、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、不明なベクトルを介して詳細不明な他の影響を与えたりする可能性があります。

- CVE-2013-2863 27.0.1453.110 より前の Chromium は、SSL ソケットを適切に処理しません。これにより、リモートの攻撃者が詳細不明なベクトルを介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こすことが可能です。

- CVE-2013-2865 27.0.1453.110 より前の Chromium の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、他の影響を与えたりする可能性があります。