FreeBSD：www/chromium -- 複数の脆弱性（24cefa4b-a940-11e3-91f2-00262d5ed8ee）
critical Nessus プラグイン ID 72955
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Google Chrome リリースによる報告：このリリースでは、次の内容を含む 7 件の脆弱性が修正されています：
- [344881] 重要度高 CVE-2014-1700：Speech での use-after-free。情報提供：Chamal De Silva 氏。
- [342618] 重要度高 CVE-2014-1701：イベントの UXSS。情報提供：aidanhs。
- [333058] 重要度高 CVE-2014-1702：Web データベースの use-after-free。情報提供： Collin Payne 氏。
- [338354] 重要度高 CVE-2014-1703：Web ソケットの use-after-free による潜在的なサンドボックスのエスケープ。
- [328202、349079、345715] CVE-2014-1704：V8 における複数の脆弱性がバージョン 3.23.17.18 で修正されました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 72955
ファイル名: freebsd_pkg_24cefa4ba94011e391f200262d5ed8ee.nasl
バージョン: 1.8
タイプ: local
公開日: 2014/3/12
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2014/3/11
脆弱性公開日: 2014/3/11
参照情報
CVE: CVE-2014-1700, CVE-2014-1701, CVE-2014-1702, CVE-2014-1703, CVE-2014-1704