FreeBSD:chromium -- 多种漏洞 (548f74bd-993c-11e5-956b-00262d5ed8ee)

critical Nessus 插件 ID 87177

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Google Chrome Releases 报告:

该版本有 41 个安全补丁,包括:

- [558589] 危急 CVE-2015-6765:AppCache 中的释放后使用。感谢匿名人士。

- [551044] 高危 CVE-2015-6766:AppCache 中的释放后使用。感谢匿名人士。

- [554908] 高危 CVE-2015-6767:AppCache 中的释放后使用。感谢匿名人士。

- [556724] 高危 CVE-2015-6768:DOM 中存在跨源绕过。感谢 Mariusz Mlynski。

- [534923] 高危 CVE-2015-6769:核心中的跨源绕过。感谢 Mariusz Mlynski。

- [541206] 高危 CVE-2015-6770:DOM 中存在跨源绕过。感谢 Mariusz Mlynski。

- [544991] 高危 CVE-2015-6771:v8 中的越界访问。感谢匿名人士。

- [546545] 高危 CVE-2015-6772:DOM 中存在跨源绕过。感谢 Mariusz Mlynski。

- [554946] 高危 CVE-2015-6764:v8 中的越界访问。感谢 Qihoo 360 的 Guang Gong 通过 pwn2own 报告。

- [491660] 高危 CVE-2015-6773:Skia 中的越界访问。感谢 cloudfuzzer。

- [549251] 高危 CVE-2015-6774:Extensions 中的释放后使用。感谢匿名人士。

- [529012] 高危 CVE-2015-6775:PDFium 中的类型混淆。感谢 OUSPG 的 Atte Kettunen。

- [457480] 高危 CVE-2015-6776:PDFium 中的越界访问。感谢 Hanno Böck。

- [544020] 高危 CVE-2015-6777:DOM 中的释放后使用。感谢 Qihoo 360Vulcan 团队的 Long Liu。

- [514891] 中危 CVE-2015-6778:PDFium 中的越界访问。
感谢 Karl Skomski。

- [528505] 中危 CVE-2015-6779:PDFium 中的方案绕过。感谢 Til Jasper Ullrich。

- [490492] 中危 CVE-2015-6780:Infobars 中的释放后使用。感谢 Khalil Zhani。

- [497302] 中危 CVE-2015-6781:Sfntly 中的整数溢出。感谢 miaubiz。

- [536652] 中危 CVE-2015-6782:Omnibox 中的内容欺骗。感谢 Luan Herrera。

- [537205] 中危 CVE-2015-6783:Android Crazy Linker 中的签名验证问题。感谢 Michal Bednarski。

- [503217] 低危 CVE-2015-6784:保存的页面中的转义问题。感谢 Inti De Ceukelaire。

- [534542] 低危 CVE-2015-6785:CSP 中的通配符匹配问题。感谢 Michael Ficarra / Shape Security。

- [534570] 低危 CVE-2015-6786:CSP 中的方案绕过。感谢 Michael Ficarra / Shape Security。

- [563930] CVE-2015-6787:通过内部审计、模糊测试和其他计划获得的各种补丁。

- V8 中的多种漏洞在 4.7 分支的末端(当前为 4.7.80.23)进行修复。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?dc8c7b02

http://www.nessus.org/u?9ec69327

插件详情

严重性: Critical

ID: 87177

文件名: freebsd_pkg_548f74bd993c11e5956b00262d5ed8ee.nasl

版本: 2.12

类型: local

发布时间: 2015/12/3

最近更新时间: 2021/1/6

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-npapi, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2015/12/2

漏洞发布日期: 2015/12/1

参考资料信息

CVE: CVE-2015-6765, CVE-2015-6766, CVE-2015-6767, CVE-2015-6768, CVE-2015-6769, CVE-2015-6770, CVE-2015-6771, CVE-2015-6772, CVE-2015-6773, CVE-2015-6774, CVE-2015-6775, CVE-2015-6776, CVE-2015-6777, CVE-2015-6778, CVE-2015-6779, CVE-2015-6780, CVE-2015-6781, CVE-2015-6782, CVE-2015-6783, CVE-2015-6784, CVE-2015-6785, CVE-2015-6786, CVE-2015-6787