Debian DSA-2245-1：chromium-browser - 多个漏洞

high Nessus 插件 ID 55033

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1292 Google Chrome 的框架加载程序实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

CVE-2011-1293 Google Chrome 的 HTMLCollection 实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1440 Google Chrome 中有一个释放后使用漏洞，允许远程攻击者通过与 Ruby 元素和层叠样式表 (CSS) token 序列相关的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1444 Linux 上 Google Chrome 的沙盒启动器实现中有一个争用条件，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1797 Google Chrome 未正确渲染表，这允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1799 Google Chrome 在与 WebKit 引擎互动期间，未正确执行变量转换，这允许远程攻击者通过未知矢量，造成拒绝服务或可能带来其他不明影响。