检测

FreeBSD：chromium -- 多种漏洞 (1a1aef8e-3894-11e1-8b5c-00262d5ed8ee)

high Nessus 插件 ID 57454

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Google Chrome Releases 报告：

[106672] 高危 CVE-2011-3921：动画帧中的释放后使用。
感谢 Mozilla 的 Boris Zbarsky。[107128] 高危 CVE-2011-3919：libxml 中的堆缓冲区溢出。感谢 Juri Aedla。[108006] 高危 CVE-2011-3922：字形处理中的堆栈缓冲区溢出。感谢 Google Chrome 安全团队 (Cris Neckar)。

[107182] 危急 CVE-2011-3925：安全浏览导航中的释放后使用。感谢 Chamal de Silva。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?4c98da8b

插件详情

严重性: High

ID: 57454

文件名: freebsd_pkg_1a1aef8e389411e18b5c00262d5ed8ee.nasl

版本: 1.9

类型: local

发布时间: 2012/1/9

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.1

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2012/1/6

漏洞发布日期: 2012/1/5

参考资料信息

CVE: CVE-2011-3919, CVE-2011-3921, CVE-2011-3922, CVE-2011-3925