Google Chrome < 85.0.4183.102 多個弱點

critical Nessus Plugin ID 140405

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 85.0.4183.102。因此，該應用程式受到 2020_09_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

- 在 85.0.4183.102 之前的 Google Chrome 中螢幕外畫布的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6576)

- 在 85.0.4183.102 之前的 Android 上的 Google Chrome 中視訊的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(CVE-2020-6573)

- 在 85.0.4183.102 之前的 OS X 上Google Chrome 的安裝程式中的原則執行不足這可能會讓本機攻擊者透過特製的二進位達到權限提升。 (CVE-2020-6574)

- 85.0.4183.102 之前版本的 Google Chrome 中的 Mojo 爭用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6575)

- 在 85.0.4183.102 之前的版本中Google Chrome 網路中的原則執行不足若攻擊者說服使用者啟用記錄功能即可透過社交工程從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-15959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。