偵測

Plugin

Google Chrome < 62.0.3202.62 多個弱點

high Nessus Plugin ID 103934

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 62.0.3202.62。因此受到 2017_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 在 62.0.3202.62 之前的 Google Chrome 中Blink 中堆積的差一讀取/寫入可讓遠端攻擊者透過特製的 PDF 檔案損毀記憶體並可能洩漏資訊且可能執行程式碼。 (CVE-2017-5133)

- 在 62.0.3202.62 之前的 Google Chrome 中Blink 中的沙箱應用程式不正確會讓遠端攻擊者透過特製的 MHTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5124)

- 在 Google Chrome 62.0.3202.62 之前版本中，Skia 中存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此弱點透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2017-5125)

- 在 62.0.3202.62 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2017-5126)

- 在 62.0.3202.62 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2017-5127)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Google Chrome 62.0.3202.62 版或更新版本。

Plugin 詳細資訊

嚴重性: High

ID: 103934

檔案名稱: macosx_google_chrome_62_0_3202_62.nasl

版本: 1.9

類型: local

代理程式: macosx

系列: MacOS X Local Security Checks

已發布: 2017/10/18

已更新: 2025/11/24

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2017-5133

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: installed_sw/Google Chrome

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/10/17

弱點發布日期: 2017/10/17

參考資訊

CVE: CVE-2017-15386, CVE-2017-15387, CVE-2017-15388, CVE-2017-15389, CVE-2017-15390, CVE-2017-15391, CVE-2017-15392, CVE-2017-15393, CVE-2017-15394, CVE-2017-15395, CVE-2017-5124, CVE-2017-5125, CVE-2017-5126, CVE-2017-5127, CVE-2017-5128, CVE-2017-5129, CVE-2017-5130, CVE-2017-5131, CVE-2017-5132, CVE-2017-5133

偵測