遠端 macOS 主機上安裝的 Google Chrome 版本低於 64.0.3282.119。因此受到 2018_01_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - 在 64.0.3282.119 之前的 Google Chrome 中WebUI 的釋放後使用允許遠端攻擊者可能透過特製的 Chrome 延伸模組惡意利用堆積損毀。 (CVE-2018-6054)

  - 在 64.0.3282.119 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2018-6031)

  - 在 64.0.3282.119 版之前的 Google Chrome 中Blink 的原則執行不足可能會讓遠端攻擊者透過特製的 HTML 頁面洩漏使用者跨來源資料。 (CVE-2018-6032)

  - 64.0.3282.119 之前的 Google Chrome 的「下載項目」中的資料驗證不足遠端攻擊者可能因而得以透過特製的 Chrome 延伸模組在沙箱外執行任意程式碼。 (CVE-2018-6033)

  - 在 64.0.3282.119 版之前的 Google Chrome 中WebGL 的資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2018-6034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 64.0.3282.119 多個弱點

high Nessus Plugin ID 106486

版本 1.9