The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3113-1 advisory.

    It was discovered that a long running unload handler could cause an incognito profile to be reused in some     circumstances. If a user were tricked in to opening a specially crafted website, an attacker could     potentially exploit this to obtain sensitive information. (CVE-2016-1586)

    Multiple security vulnerabilities were discovered in Chromium. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit these to conduct cross-site scripting     (XSS) attacks, spoof an application's URL bar, obtain sensitive information, cause a denial of service via     application crash, or execute arbitrary code. (CVE-2016-5181, CVE-2016-5182, CVE-2016-5185, CVE-2016-5186,     CVE-2016-5187, CVE-2016-5188, CVE-2016-5189, CVE-2016-5192, CVE-2016-5194)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3113-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    長時間実行されているアンロードハンドラーにより、特定の状況で、匿名のプロファイルが再利用される可能性があることがわかりました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2016-1586)

    Chromiumにセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してクロスサイトスクリプティング (XSS) 攻撃を仕掛ける、アプリケーションの URL バーを偽装する、秘密情報を取得する、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。(CVE-2016-5181、CVE-2016-5182、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5189、CVE-2016-5192、CVE-2016-5194)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3113-1 公告中所提及的多個弱點影響。

    據發現，長時間執行的卸載處理常式可能導致在某些情況下重複使用 incognito 設定檔。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1586)

    在 Chromium 中發現多個安全性弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、偽造應用程式的 URL 列、取得敏感資訊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5181、CVE-2016-5182、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5189、CVE-2016-5192、CVE-2016-5194)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3113-1 公告中提及的多个漏洞的影响。

    发现长时间运行卸载处理程序可能导致在某些情况下重用隐身配置文件。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2016-1586)

    在 Chromium 中发现多个安全漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题执行跨站脚本 (XSS) 攻击、伪造应用程序 URL 栏、获取敏感信息，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2016-5181、CVE-2016-5182、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5189、CVE-2016-5192、CVE-2016-5194）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94508	Ubuntu 14.04 LTS / 16.04 LTS : Oxide vulnerabilities (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2024/8/27	critical
94508	Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2024/8/27	critical
94508	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 弱點 (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2024/8/27	critical
94508	Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3113-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical