openSUSE 安全更新：Chromium (openSUSE-2015-390)
high Nessus 插件 ID 83915
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
Chromium 升级到 43.0.2357.65，修复了安全问题和缺陷。修复了以下漏洞：
- CVE-2015-1251：Speech 中的释放后使用 (boo#931659)
- CVE-2015-1252：Chrome 中的沙盒逃逸 (boo#931671)
- CVE-2015-1253：DOM 中的跨源绕过 (boo#931670)
- CVE-2015-1254：Editing 中的跨源绕过 (boo#931669)
- CVE-2015-1255：WebAudio 中的释放后使用 (boo#931674)
- CVE-2015-1256：SVG 中的释放后使用 (boo#931664)
- CVE-2015-1257：SVG 中的容器溢出 (boo#931665)
- CVE-2015-1258：Libvpx 中的负大小参数 (boo#931666)
- CVE-2015-1259：PDFium 中的未初始化值 (boo#931667)
- CVE-2015-1260：WebRTC 中的释放后使用 (boo#931668)
- CVE-2015-1261：URL 栏欺骗 (boo#931673)
- CVE-2015-1262：Blink 中的未初始化值 (boo#931672)
- CVE-2015-1263：拼写检查字典的非安全下载 (boo#931663)
- CVE-2015-1264：书签中的跨站脚本 (boo#931661)
- CVE-2015-1265：通过内部审计、模糊测试和其他计划获得的各种补丁 (boo#931660)
- V8 中的多种漏洞在 4.3 分支的末端（当前为 4.3.61.21）进行修复
解决方案
更新受影响的 Chromium 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=931659
https://bugzilla.opensuse.org/show_bug.cgi?id=931660
https://bugzilla.opensuse.org/show_bug.cgi?id=931661
https://bugzilla.opensuse.org/show_bug.cgi?id=931663
https://bugzilla.opensuse.org/show_bug.cgi?id=931664
https://bugzilla.opensuse.org/show_bug.cgi?id=931665
https://bugzilla.opensuse.org/show_bug.cgi?id=931666
https://bugzilla.opensuse.org/show_bug.cgi?id=931667
https://bugzilla.opensuse.org/show_bug.cgi?id=931668
https://bugzilla.opensuse.org/show_bug.cgi?id=931669
https://bugzilla.opensuse.org/show_bug.cgi?id=931670
https://bugzilla.opensuse.org/show_bug.cgi?id=931671
https://bugzilla.opensuse.org/show_bug.cgi?id=931672
插件详情
严重性: High
ID: 83915
文件名: openSUSE-2015-390.nasl
版本: 2.6
类型: local
代理: unix
发布时间: 2015/6/1
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:opensuse:chromium-desktop-kde, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-desktop-gnome, p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo-debuginfo, p-cpe:/a:novell:opensuse:chromium-debugsource, p-cpe:/a:novell:opensuse:chromium-ffmpegsumo, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2, p-cpe:/a:novell:opensuse:chromium-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2015/5/24
参考资料信息
CVE: CVE-2015-1251, CVE-2015-1252, CVE-2015-1253, CVE-2015-1254, CVE-2015-1255, CVE-2015-1256, CVE-2015-1257, CVE-2015-1258, CVE-2015-1259, CVE-2015-1260, CVE-2015-1261, CVE-2015-1262, CVE-2015-1263, CVE-2015-1264, CVE-2015-1265