FreeBSD:chromium -- 複数の脆弱性(8be8ca39-ae70-4422-bf1a-d8fae6911c5e)

high Nessus プラグイン ID 90289
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Google Chrome リリースによる報告:

[594574] 重要度高 CVE-2016-1646:V8 の領域外読み取り。

[590284] 重要度高 CVE-2016-1647:Navigation の use-after-free。

[590455] 重要度高 CVE-2016-1648:Extensions の use-after-free。

[597518] CVE-2016-1650:内部監査、ファジング、その他のイニシアチブからの様々な修正。

4.9 ブランチの最初に修正された V8 の複数の脆弱性

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://www.nessus.org/u?f4165f9a

http://www.nessus.org/u?00c060b2

プラグインの詳細

深刻度: High

ID: 90289

ファイル名: freebsd_pkg_8be8ca39ae704422bf1ad8fae6911c5e.nasl

バージョン: 2.9

タイプ: local

公開日: 2016/4/1

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 9.3

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-npapi, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2016/3/29

脆弱性公開日: 2016/3/24

参照情報

CVE: CVE-2016-1646, CVE-2016-1647, CVE-2016-1648, CVE-2016-1649, CVE-2016-1650