遠端 Windows 主機上安裝的 Google Chrome 版本為 61.0.3163.79 之前版本。因此受到 2017_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Mac、Windows 和 Linux 的 61.0.3163.79 之前版本以及 Android 的 61.0.3163.81 之前版本的 Google Chrome 中V8 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2017-5116)

  - 在 Linux、Windows 和 Mac 上比 61.0.3163.79 舊的 Google Chrome 中 PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用記憶體損毀。 (CVE-2017-5111)

  - 在 Windows 的 61.0.3163.79 之前版本的 Google Chrome 中WebGL 中的堆積緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2017-5112)

  - 在 Mac、Windows 和 Linux 的 61.0.3163.79 之前版本以及 Android 的 61.0.3163.81 之前版本的 Google Chrome 中Skia 中的數學溢位允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5113)

  - 針對 Linux、Windows 和 Mac 以及針對 Android 的 [ 61.0.3163.79 之前版本的 Google Chrome 於  61.0.3163.81 之前的版本中的 PDFium 中不當使用 PDFium 允許遠端攻擊者透過特製的 PDF 檔案惡意利用記憶體損毀。 (CVE-2017-5114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 61.0.3163.79 多個弱點

high Nessus Plugin ID 102993

版本 1.10