Opera < 22 の複数の Chromium の脆弱性

high Nessus プラグイン ID 74362

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされている Opera のバージョンは、22 より前です。このため、報告によると、バンドル化されたバージョンの Chromium にある複数の脆弱性による影響を受けます。

- Use-after-free errors exist related to 'styles' and 'SVG' handling. (CVE-2014-1743, CVE-2014-1745)

- An integer overflow error exists related to audio handling. (CVE-2014-1744)

- An out-of-bounds read error exists related to media filters. (CVE-2014-1746)

- ユニバーサルクロスサイトスクリプティング（UXSS）攻撃を可能にする可能性がある、ローカル MHTML ファイルの処理に関連するユーザー入力検証のエラーが存在します。
(CVE-2014-1747)

- An unspecified error exists related to the scrollbar that could allow UI spoofing. (CVE-2014-1748)

- Various unspecified errors. (CVE-2014-1749)

- An integer underflow error exists related to the V8 JavaScript engine that could allow a denial of service condition. (CVE-2014-3152)

- An error exists related to the 'Blick' 'SpeechInput' feature that could allow click-jacking and information disclosure. (CVE-2014-3803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。