Debian DSA-2724-1：chromium-browser - 多个漏洞
high Nessus 插件 ID 68970
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2013-2853 HTTPS 实现未确保通过 \r\n\r\n（回车符、换行符、回车符、换行符）终止标头。
- CVE-2013-2867 Chrome 未正确阻止隐性弹出式窗口。
- CVE-2013-2868 common/extensions/sync_helper.cc 继续进行 NPAPI 扩展的同步操作，而未检查某个插件的权限设置。
- CVE-2013-2869 通过构建的 JPEG2000 图像造成拒绝服务（越界读取）。
- CVE-2013-2870 网络套接字中的释放后使用漏洞。
- CVE-2013-2871 输入处理中的释放后使用漏洞。
- CVE-2013-2873 资源加载中的释放后使用漏洞。
- CVE-2013-2875 SVG 文件处理中的越界读取。
- CVE-2013-2876 Chromium 未正确执行对扩展捕获屏幕截图的限制，这可导致前一页访问的信息泄露。
- CVE-2013-2877 XML 文件处理中的越界读取。
- CVE-2013-2878 文本处理中的越界读取。
- CVE-2013-2879 渲染器流程被视为受信任的登录流程且未正确检查后续同步操作的情况。
- CVE-2013-2880 Chromium 28 开发团队通过内部模糊测试、审计和其他研究发现各种问题。
解决方案
升级 chromium-browser 程序包。对于稳定发行版本 (wheezy)，已在版本 28.0.1500.71-1~deb7u1 中修复这些问题。
另见
https://security-tracker.debian.org/tracker/CVE-2013-2853
https://security-tracker.debian.org/tracker/CVE-2013-2867
https://security-tracker.debian.org/tracker/CVE-2013-2868
https://security-tracker.debian.org/tracker/CVE-2013-2869
https://security-tracker.debian.org/tracker/CVE-2013-2870
https://security-tracker.debian.org/tracker/CVE-2013-2871
https://security-tracker.debian.org/tracker/CVE-2013-2873
https://security-tracker.debian.org/tracker/CVE-2013-2875
https://security-tracker.debian.org/tracker/CVE-2013-2876
https://security-tracker.debian.org/tracker/CVE-2013-2877
https://security-tracker.debian.org/tracker/CVE-2013-2878
https://security-tracker.debian.org/tracker/CVE-2013-2879
https://security-tracker.debian.org/tracker/CVE-2013-2880
插件详情
严重性: High
ID: 68970
文件名: debian_DSA-2724.nasl
版本: 1.22
类型: local
代理: unix
发布时间: 2013/7/19
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:chromium-browser, cpe:/o:debian:debian_linux:7.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2013/7/17
漏洞发布日期: 2013/7/10
参考资料信息
CVE: CVE-2013-2853, CVE-2013-2867, CVE-2013-2868, CVE-2013-2869, CVE-2013-2870, CVE-2013-2871, CVE-2013-2873, CVE-2013-2875, CVE-2013-2876, CVE-2013-2877, CVE-2013-2878, CVE-2013-2879, CVE-2013-2880
BID: 61046, 61047, 61049, 61050, 61051, 61052, 61054, 61055, 61056, 61057, 61059, 61060, 61061
DSA: 2724