Google Chrome < 59.0.3071.104 多個弱點

high Nessus Plugin ID 100992

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 59.0.3071.104。因此受到 2017_06_stable-channel-update-for-desktop_15 公告中所提及的多個弱點影響。

- 在 Mac、Windows 和 Linux 的 59.0.3071.104 之前的版本以及 Android 的 59.0.3071.117 之前版本的 Google Chrome 中對 V8 未受信任的輸入的驗證不足會讓遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2017-5088)

- 在 Mac、Windows 和 Linux 版本 59.0.3071.104 之前的版本以及 Android 版本 59.0.3071.117 之前版本的 Google Chrome 中Blink 的 Blink 有一個釋放後使用允許遠端攻擊者透過特製的 HTML 頁面 (即 IndexedDB 沙箱) 執行越界記憶體讀取逸出。 (CVE-2017-5087)

- 在 59.0.3071.104 for Mac 之前版本的 Google Chrome 中Omnibox 中的原則強制執行不足允許遠端攻擊者透過特製的網域名稱執行網域偽造。 (CVE-2017-5089)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。