GLSA-202202-02:Chromium、Google Chrome:多个漏洞

critical Nessus 插件 ID 158198

语言:

描述

远程主机受到 GLSA-202202-02 中所述漏洞的影响(Chromium、Google Chrome:多个漏洞)

- Google Chrome 98.0.4758.102 之前版本的动画组件中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面造成堆损坏。(CVE-2022-0609)

- Google Chrome 98.0.4758.80 之前版本的安全浏览组件中存在释放后使用漏洞,远程攻击者可利用该漏洞,通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0452)

- Google Chrome 98.0.4758.80 之前版本的阅读器模式中存在释放后使用漏洞,已破坏渲染器进程的远程攻击者可能利用此漏洞,通过构建的 HTML 页面造成堆损坏。
(CVE-2022-0453)

- Google Chrome 98.0.4758.80 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0454)

- Google Chrome 98.0.4758.80 之前版本的全屏模式中存在不当实现漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面伪造 Omnibox(URL 栏)内容。(CVE-2022-0455)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 Chromium 用户都应当升级至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/chromium-98.0.4758.102 所有 Google Chrome 用户都应当升级至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=www-client/google-chrome-98.0.4758.102

另见

https://security.gentoo.org/glsa/202202-02

https://bugs.gentoo.org/show_bug.cgi?id=832559

https://bugs.gentoo.org/show_bug.cgi?id=833432

插件详情

严重性: Critical

ID: 158198

文件名: gentoo_GLSA-202202-02.nasl

版本: 1.4

类型: local

发布时间: 2022/2/20

最近更新时间: 2023/11/7

支持的传感器: Nessus

风险信息

VPR

风险因素: Critical

分数: 9.0

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5.9

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2022-0610

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 9.2

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

CVSS 分数来源: CVE-2022-0466

漏洞信息

CPE: p-cpe:/a:gentoo:linux:chromium, p-cpe:/a:gentoo:linux:google-chrome, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/2/20

漏洞发布日期: 2022/2/1

CISA 已知可遭利用的漏洞到期日期: 2022/3/1

参考资料信息

CVE: CVE-2022-0452, CVE-2022-0453, CVE-2022-0454, CVE-2022-0455, CVE-2022-0456, CVE-2022-0457, CVE-2022-0458, CVE-2022-0459, CVE-2022-0460, CVE-2022-0461, CVE-2022-0462, CVE-2022-0463, CVE-2022-0464, CVE-2022-0465, CVE-2022-0466, CVE-2022-0467, CVE-2022-0468, CVE-2022-0469, CVE-2022-0470, CVE-2022-0603, CVE-2022-0604, CVE-2022-0605, CVE-2022-0606, CVE-2022-0607, CVE-2022-0608, CVE-2022-0609, CVE-2022-0610