遠端 macOS 主機上安裝的 Google Chrome 版本低於 79.0.3945.79。因此會受到 2019_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 79.0.3945.79 之前的 Google Chrome 中JavaScript 的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13730、 CVE-2019-13764)

  - 在 79.0.3945.79 之前的 Google Chrome 中藍牙 的 釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2019-13725)

  - 79.0.3945.79 之前版本的 Google Chrome 中的密碼管理員有一個緩衝區溢位問題會允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2019-13726)

  - 在 79.0.3945.79 之前的 Google Chrome 中WebSockets 的原則執行不足允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。 (CVE-2019-13727)

  - 在 79.0.3945.79 之前的 Google Chrome 中JavaScript 中的超出邊界寫入允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2019-13728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 79.0.3945.79 多個弱點

high Nessus Plugin ID 131953

版本 1.7