Google Chrome < 59.0.3071.86 多個弱點

high Nessus Plugin ID 100680

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 59.0.3071.86。因此受到 2017_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- Linux 和 Windows 的 Google Chrome 59.0.3071.86 之前版本中的信用卡自動填入有一個釋放後使用問題允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5080)

- 在 Linux、Windows 和 Mac 的 59.0.3071.86 之前版本以及 Android 的 59.0.3071.92 之前版本的 Google Chrome 中V8 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
(CVE-2017-5070)

- 針對 Linux、Windows 和 Mac 以及 59.0.3071.8659.0.3071.92 ] 之前的 Google Chrome 對 V8 中不受信任的輸入的 V8 未充分驗證以及針對 Android 允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5071)

- 在 59.0.3071.92 版之前的 Android 版 Google Chrome 中Omnibox 的不當實作允許遠端攻擊者透過特製的 URL 頁面執行使用 RTL 字元的網域偽造。 (CVE-2017-5072)

- 在 Google Chrome (適用於 Linux、Windows 和 Mac 的 59.0.3071.86 之前版本) 中列印預覽的 Blink 之釋放後使用以及 (適用於 Android 的 59.0.3071.92 之前版本) 允許遠端攻擊者透過特製的 HTML 頁面執行超出邊界記憶體讀取。 (CVE-2017-5073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。