Debian DSA-2166-1：chromium-browser - 多个漏洞

critical Nessus 插件 ID 52029

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-0777 低于 9.0.597.84 的 Google Chrome 中有一个释放后使用漏洞，可允许远程攻击者通过与图像加载相关的矢量造成拒绝服务，或者可能造成其他不明影响。

- CVE-2011-0778 低于 9.0.597.84 的 Google Chrome 未正确限制拖放操作，这可能允许远程攻击者通过不明矢量绕过同源策略。

- CVE-2011-0783 低于 9.0.597.84 的 Google Chrome 中有一个不明漏洞，可允许远程攻击者在用户的协助下通过涉及“bad volume setting”的矢量，造成拒绝服务（应用程序崩溃。

- CVE-2011-0983 低于 9.0.597.94 的 Google Chrome 未正确处理匿名区块，可允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务，或可能产生其他不明影响。

- CVE-2011-0981 低于 9.0.597.94 的 Google Chrome 未正确执行针对动画的事件处理，可允许远程攻击者通过会导致“过时指针”的未知矢量造成拒绝服务，或可能产生其他不明影响。

- CVE-2011-0984 低于 9.0.597.94 的 Google Chrome 未正确处理插件，这会允许远程攻击者通过不明矢量造成拒绝服务（越界读取）。

- CVE-2011-0985 低于 9.0.597.94 的 Google Chrome 未在内存耗尽时正确执行进程终止，进而导致不明影响并产生远程攻击矢量。