Debian DSA-4064-1：chromium 浏览器 - 安全更新
high Nessus 插件 ID 105195
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-15407 Ned Williamson 发现一个越界写入问题。- CVE-2017-15408 Ke Liu 在 pdfium 库中发现一个堆溢出问题。- CVE-2017-15409 在 skia 库中发现一个越界写入问题。- CVE-2017-15410 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-15411 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-15413 Gaurav Dewan 发现一个类型混淆问题。- CVE-2017-15415 Viktor Brange 发现一个信息泄露问题。- CVE-2017-15416 Ned Williamson 发现一个越界读取问题。- CVE-2017-15417 Max May 在 skia 库中发现一个信息泄露问题。- CVE-2017-15418 Kushal Arvind Shah 在 skia 库中发现一个未初始化的值。- CVE-2017-15419 Jun Kokatsu 发现一个信息泄露问题。- CVE-2017-15420 WenXu Wu 发现一个 URL 伪造问题。- CVE-2017-15423 Greg Hudson 在 boringssl 库中发现一个问题。- CVE-2017-15424 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2017-15425 xisigr 发现一个 URL 伪造问题。- CVE-2017-15426 WenXu Wu 发现一个 URL 伪造问题。- CVE-2017-15427 Junaid Farhan 发现 omnibox 存在一个问题。解决方案
升级 chromium-browser 程序包。对于稳定发行版本 (stretch)，已在版本 63.0.3239.84-1~deb9u1 中修复这些问题。另见
https://security-tracker.debian.org/tracker/CVE-2017-15407
https://security-tracker.debian.org/tracker/CVE-2017-15408
https://security-tracker.debian.org/tracker/CVE-2017-15409
https://security-tracker.debian.org/tracker/CVE-2017-15410
https://security-tracker.debian.org/tracker/CVE-2017-15411
https://security-tracker.debian.org/tracker/CVE-2017-15413
https://security-tracker.debian.org/tracker/CVE-2017-15415
https://security-tracker.debian.org/tracker/CVE-2017-15416
https://security-tracker.debian.org/tracker/CVE-2017-15417
https://security-tracker.debian.org/tracker/CVE-2017-15418
https://security-tracker.debian.org/tracker/CVE-2017-15419
https://security-tracker.debian.org/tracker/CVE-2017-15420
https://security-tracker.debian.org/tracker/CVE-2017-15423
https://security-tracker.debian.org/tracker/CVE-2017-15424
https://security-tracker.debian.org/tracker/CVE-2017-15425
https://security-tracker.debian.org/tracker/CVE-2017-15426
https://security-tracker.debian.org/tracker/CVE-2017-15427
http://www.nessus.org/u?e33901a2
插件详情
严重性: High
ID: 105195
文件名: debian_DSA-4064.nasl
版本: 3.10
类型: local
代理: unix
发布时间: 2017/12/13
最近更新时间: 2021/1/4
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:chromium-browser, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
补丁发布日期: 2017/12/12
漏洞发布日期: 2018/8/28
参考资料信息
CVE: CVE-2017-15407, CVE-2017-15408, CVE-2017-15409, CVE-2017-15410, CVE-2017-15411, CVE-2017-15413, CVE-2017-15415, CVE-2017-15416, CVE-2017-15417, CVE-2017-15418, CVE-2017-15419, CVE-2017-15420, CVE-2017-15423, CVE-2017-15424, CVE-2017-15425, CVE-2017-15426, CVE-2017-15427
DSA: 4064