FreeBSD:chromium -- 多种漏洞 (963413a5-bf50-11e3-a2d6-00262d5ed8ee)

high Nessus 插件 ID 73431

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Google Chrome Releases 报告:

此版本修复了 31 个漏洞,其中包括:

- [354123] 高危 CVE-2014-1716:V8 中的 UXSS。感谢匿名人士。

- [353004] 高危 CVE-2014-1717:V8 中的 OOB 访问。感谢匿名人士。

- [348332] 高危 CVE-2014-1718:合成程序中的整数溢出。感谢 Aaron Staple。

- [343661] 高危 CVE-2014-1719:Web 工作线程中的释放后使用。感谢 Collin Payne。

- [356095] 高危 CVE-2014-1720:DOM 中的释放后使用。感谢 cloudfuzzer。

- [350434] 高危 CVE-2014-1721:V8 中的内存损坏。感谢 Christian Holler。

- [330626] 高危 CVE-2014-1722:渲染中的释放后使用。感谢 miaubiz。

- [337746] 高危 CVE-2014-1723:RTL 字符的 Url 混淆。
感谢 George McBay。

- [327295] 高危 CVE-2014-1724:语音中的释放后使用。感谢 OUSPG 的 Atte Kettunen。

- [357332] 中危 CVE-2014-1725:窗口属性的 OOB 读取。感谢匿名人士

- [346135] 中危 CVE-2014-1726:本地跨源绕过。感谢 Jann Horn。

- [342735] 中危 CVE-2014-1727:表单中的释放后使用。感谢 Khalil Zhani。

- [360298] CVE-2014-1728:通过内部审计、模糊测试和其他计划获得的各种补丁。

- [345820、347262、348319、350863、352982、355586、358059] CVE-2014-1729:版本 3.24.35.22 中修复了 V8 中的多种漏洞。

解决方案

更新受影响的程序包。

另见

http://googlechromereleases.blogspot.nl/

http://www.nessus.org/u?fb0a025b

插件详情

严重性: High

ID: 73431

文件名: freebsd_pkg_963413a5bf5011e3a2d600262d5ed8ee.nasl

版本: 1.8

类型: local

发布时间: 2014/4/9

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 8.9

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:chromium, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2014/4/8

漏洞发布日期: 2014/4/8

参考资料信息

CVE: CVE-2014-1716, CVE-2014-1717, CVE-2014-1718, CVE-2014-1719, CVE-2014-1720, CVE-2014-1721, CVE-2014-1722, CVE-2014-1723, CVE-2014-1724, CVE-2014-1725, CVE-2014-1726, CVE-2014-1727, CVE-2014-1728, CVE-2014-1729