FreeBSD:chromium -- 複数の脆弱性(8be8ca39-ae70-4422-bf1a-d8fae6911c5e)

high Nessus プラグイン ID 90289

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Google Chrome リリースによる報告:

[594574] 重要度高 CVE-2016-1646:V8 の領域外読み取り。

[590284] 重要度高 CVE-2016-1647:Navigation の use-after-free。

[590455] 重要度高 CVE-2016-1648:Extensions の use-after-free。

[597518] CVE-2016-1650:内部監査、ファジング、その他のイニシアチブからの様々な修正。

4.9 ブランチの最初に修正された V8 の複数の脆弱性

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?f4165f9a

http://www.nessus.org/u?00c060b2

プラグインの詳細

深刻度: High

ID: 90289

ファイル名: freebsd_pkg_8be8ca39ae704422bf1ad8fae6911c5e.nasl

バージョン: 2.10

タイプ: local

公開日: 2016/4/1

更新日: 2022/6/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

基本値: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

基本値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-npapi, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2016/3/29

脆弱性公開日: 2016/3/24

CISA の既知の悪用された脆弱性の期限日: 2022/6/22

参照情報

CVE: CVE-2016-1646, CVE-2016-1647, CVE-2016-1648, CVE-2016-1649, CVE-2016-1650