GLSA-201412-13:Chromium:複数の脆弱性

critical Nessus プラグイン ID 79966

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201412-13 で説明されている脆弱性による影響を受けます(Chromium:複数の脆弱性)

Chromium に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響:

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こすことができる可能性があります。
回避策:

現時点で、既知の回避策はありません。

ソリューション

Chromium の全ユーザーは、最新バージョンへアップグレードする必要があります: # emerge --sync # emerge --ask --oneshot --verbose '>=www-client/chromium-39.0.2171.65'

参考資料

https://security.gentoo.org/glsa/201412-13

プラグインの詳細

深刻度: Critical

ID: 79966

ファイル名: gentoo_GLSA-201412-13.nasl

バージョン: 1.7

タイプ: local

公開日: 2014/12/15

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:gentoo:linux:chromium, cpe:/o:gentoo:linux

必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/12/13

参照情報

CVE: CVE-2014-3188, CVE-2014-3189, CVE-2014-3190, CVE-2014-3191, CVE-2014-3192, CVE-2014-3193, CVE-2014-3194, CVE-2014-3195, CVE-2014-3197, CVE-2014-3198, CVE-2014-3199, CVE-2014-3200, CVE-2014-7899, CVE-2014-7900, CVE-2014-7901, CVE-2014-7902, CVE-2014-7903, CVE-2014-7904, CVE-2014-7906, CVE-2014-7907, CVE-2014-7908, CVE-2014-7909, CVE-2014-7910

BID: 70262, 70273, 71158, 71159, 71160, 71161, 71163, 71164, 71165, 71166, 71168, 71170

GLSA: 201412-13