FreeBSD:chromium -- 多种漏洞 (69098c5c-fc4b-11e2-8ad0-00262d5ed8ee)

high Nessus 插件 ID 69214

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Google Chrome Releases 报告:

11 个漏洞,包括:

[257748] 中危 CVE-2013-2881:帧处理中的源绕过。感谢 Karthik Bhargavan。

[260106] 高危 CVE-2013-2882:V8 中的类型混淆。感谢 Cloudfuzzer。

[260165] 高危 CVE-2013-2883:MutationObserver 中的释放后使用。
感谢 Cloudfuzzer。

[248950] 高危 CVE-2013-2884:DOM 中的释放后使用。感谢 Google 安全团队的 Ivan Fratric。

[249640] [257353] 高危 CVE-2013-2885:输入处理中的释放后使用。感谢 Google 安全团队的 Ivan Fratric。

[261701] 高危 CVE-2013-2886:通过内部审计、模糊测试和其他计划获得的各种补丁。

解决方案

更新受影响的程序包。

另见

http://www.googlechromereleases.blogspot.nl/

http://www.nessus.org/u?502d4a51

插件详情

严重性: High

ID: 69214

文件名: freebsd_pkg_69098c5cfc4b11e28ad000262d5ed8ee.nasl

版本: 1.5

类型: local

发布时间: 2013/8/5

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2013/8/3

漏洞发布日期: 2013/7/30

参考资料信息

CVE: CVE-2013-2881, CVE-2013-2882, CVE-2013-2883, CVE-2013-2884, CVE-2013-2885, CVE-2013-2886