リモートの Debian 11 ホストには、dsa-5398 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-12b28d0d37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0117-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

  - 113.0.5672.126より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-2721)

  - 113.0.5672.126より前の Android の Google Chrome の Autofill UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-2722)

  - 113.0.5672.126より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2723)

  - 113.0.5672.126より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2724)

  - 113.0.5672.126より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2725)

  - 113.0.5672.126より前の Google Chrome の WebApp インストールでの不適切な実装により、悪意のある Web アプリをインストールさせた攻撃者が、細工された HTML ページを介してインストールダイアログをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは113.0.5672.63より前です。したがって、2023_05_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - プロンプトにおける不適切な実装。(CVE-2023-2459、CVE-2023-2462、CVE-2023-2466、CVE-2023-2467)

  - Extensions での信頼できない入力の不十分な検証。(CVE-2023-2460)

  - OS Inputs でのメモリ解放後使用 (Use After Free)。(CVE-2023-2461)

  - 全画面モードにおける不適切な実装。(CVE-2023-2463)

  - PictureInPicture における不適切な実装。(CVE-2023-2464、CVE-2023-2468)

  - CORS における不適切な実装。(CVE-2023-2465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、246174d3-e979-11ed-8290-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-2c4a95caf8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、113.0.1774.35 より前です。したがって、2023 年 5 月 5 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性 (CVE-2023-29350)

  - Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2023-29354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b098d00117 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63 より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175125	Debian DSA-5398-1 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/5	2023/5/19	high
175351	Fedora 36 : chromium (2023-12b28d0d37)	Nessus	Fedora Local Security Checks	2023/5/10	2023/5/10	high
176545	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2023:0117-1)	Nessus	SuSE Local Security Checks	2023/6/1	2023/7/7	high
175001	113.0.5672.63 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2023/5/2	2023/7/27	high
175040	FreeBSD: chromium -- 複数の脆弱性 (246174d3-e979-11ed-8290-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2023/5/3	2023/5/19	high
175359	Fedora 37 : chromium (2023-2c4a95caf8)	Nessus	Fedora Local Security Checks	2023/5/10	2023/5/10	high
175396	Microsoft Edge (chromium) < 113.0.1774.35 の複数の脆弱性	Nessus	Windows	2023/5/11	2023/7/20	high
175191	Fedora 38 : chromium (2023-b098d00117)	Nessus	Fedora Local Security Checks	2023/5/7	2023/5/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high