远程 Debian 11 主机上安装的程序包受到 dsa-5223 公告中提及的多个漏洞影响。

  - Network Service 中的释放后使用。(CVE-2022-3038)

  - WebSQL 中的释放后使用。（CVE-2022-3039、CVE-2022-3041）

  - Layout 中的释放后使用。(CVE-2022-3040)

  - PhoneHub 中的释放后使用。(CVE-2022-3042)

  - Screen Capture 中的堆缓冲区溢出。 (CVE-2022-3043)

  - 网站隔离中不当的实施。(CVE-2022-3044)

  - V8 中不充分验证不受信任的输入。(CVE-2022-3045)

  - Browser Tag 中的释放后使用。 (CVE-2022-3046)

  - 扩展 API 中的策略执行不充分。(CVE-2022-3047)

  - Chrome OS 锁屏中不当的实施。(CVE-2022-3048)

  - SplitScreen 中的释放后使用。 (CVE-2022-3049)

  - WebUI 中的堆缓冲区溢出。(CVE-2022-3050)

  - Exosphere 中的堆缓冲区溢出。 (CVE-2022-3051)

  - Window Manager 中的堆缓冲区溢出。 (CVE-2022-3052)

  - Pointer Lock 中不当的实施。(CVE-2022-3053)

  - DevTools 中的策略执行不充分。(CVE-2022-3054)

  - 密码中的释放后使用。(CVE-2022-3055)

  - 内容安全策略中的策略执行不充分。(CVE-2022-3056)

  - iframe 沙盒中不当的实施。(CVE-2022-3057)

  - 登录流中的释放后使用。(CVE-2022-3058)

  - Tab Strip 中的释放后使用。(CVE-2022-3071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5223-1：chromium - 安全更新

high Nessus 插件 ID 164648

版本 1.6