FreeBSD:www/chromium -- 多种漏洞 (d46ed7b8-1912-11e5-9fdf-00262d5ed8ee)

medium Nessus 插件 ID 84327

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Google Chrome Releases 报告:

此版本中的 4 个安全补丁:

- [464922] 高危 CVE-2015-1266:WebUI 中的方案验证错误。
感谢匿名人士。

- [494640] 高危 CVE-2015-1268:Blink 中存在跨源绕过。感谢 Mariusz Mlynski。

- [497507] 中危 CVE-2015-1267:Blink 中的跨源绕过。感谢匿名人士。

- [461481] 中危 CVE-2015-1269:HSTS/HPKP 预加载列表中的标准化错误。感谢 Mike Ruddy。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?4d980895

http://www.nessus.org/u?c76156a6

插件详情

严重性: Medium

ID: 84327

文件名: freebsd_pkg_d46ed7b8191211e59fdf00262d5ed8ee.nasl

版本: 2.10

类型: local

发布时间: 2015/6/23

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:chromium, p-cpe:/a:freebsd:freebsd:chromium-pulse, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:chromium-npapi

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2015/6/22

漏洞发布日期: 2015/6/22

参考资料信息

CVE: CVE-2015-1266, CVE-2015-1267, CVE-2015-1268, CVE-2015-1269