リモートの Debian 11 ホストには、dsa-5244 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 105.0.5195.125より前の Chrome OS の Google Chrome の DevTools における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてナビゲーション制限をバイパスする可能性がありました。(CVE-2022-3201)

  - CSS におけるメモリ解放後使用 (Use After Free) (CVE-2022-3304)

  - サーベイのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3305、CVE-2022-3306)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3307)

  - 開発者ツールにおける不十分なポリシー実施。(CVE-2022-3308)

  - Assistant におけるメモリ解放後使用 (Use After Free)(CVE-2022-3309)

  - Custom Tabs における不十分なポリシー実施 (CVE-2022-3310)

  - Import におけるメモリ解放後使用 (Use After Free) (CVE-2022-3311)

  - VPN での信頼できない入力の不十分な検証。(CVE-2022-3312)

  - Full Screen における不適切なセキュリティ UI。(CVE-2022-3313)

  - Logging におけるメモリ解放後使用 (Use After Free) (CVE-2022-3314)

  - Blink での型の取り違え (Type Confusion) (CVE-2022-3315)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-3316)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-3317)

  - ChromeOS Notifications におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、106.0.5249.61 より前です。したがって、2022_09_stable-channel-update-for-desktop_27 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、106.0.5249.61 より前です。したがって、2022_09_stable-channel-update-for-desktop_27 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 106.0.5249.62 より前の Chrome OS 上の Google Chrome の ChromeOS Notifications のメモリ解放後使用 (Use After Free) により、Chrome OS を再起動するようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2022-3318)

  - 105.0.5195.125より前の Chrome OS の Google Chrome の DevTools における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2022-3201)

  - 106.0.5249.62 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2022-3304)

  - 106.0.5249.62 より前の ChromeOS 上の Google Chrome の survey でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重要度高) (CVE-2022-3305、CVE-2022-3306)

  - 106.0.5249.62 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2022-3307)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、18529cb0-3e9c-11ed-9bc7-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 105.0.5195.125より前の Chrome OS の Google Chrome の DevTools における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてナビゲーション制限をバイパスする可能性がありました。(CVE-2022-3201)

  - CSS におけるメモリ解放後使用 (Use After Free) (CVE-2022-3304)

  - サーベイのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3305、CVE-2022-3306)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3307)

  - 開発者ツールにおける不十分なポリシー実施。(CVE-2022-3308)

  - Assistant におけるメモリ解放後使用 (Use After Free)(CVE-2022-3309)

  - Custom Tabs における不十分なポリシー実施 (CVE-2022-3310)

  - Import におけるメモリ解放後使用 (Use After Free) (CVE-2022-3311)

  - VPN での信頼できない入力の不十分な検証。(CVE-2022-3312)

  - Full Screen における不適切なセキュリティ UI。(CVE-2022-3313)

  - Logging におけるメモリ解放後使用 (Use After Free) (CVE-2022-3314)

  - Blink での型の取り違え (Type Confusion) (CVE-2022-3315)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-3316)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-3317)

  - ChromeOS Notifications におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165594	Debian DSA-5244-1: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/30	2023/10/10	high
165502	106.0.5249.61 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2022/9/27	2023/10/10	high
165503	Google Chrome < 106.0.5249.61の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/9/27	2023/10/10	high
165507	FreeBSD: chromium -- 複数の脆弱性 (18529cb0-3e9c-11ed-9bc7-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2022/9/27	2023/10/10	high

検出

プラグインの検索

high

high

high

high