遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 85.0.564.63。因此，會受到ADV200002-9-23-2020 公告中所提及的多個弱點影響。

  -在 85.0.564.63 之前的 Google Chrome 版本中，遠端攻擊者可能會利用儲存體中的堆積緩衝區溢位，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15960)

  -在 85.0.564.63 之前的 Google Chrome 版本中，延伸模組的原則驗證不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組執行沙箱逸出。(CVE-2020-15961)

  -在 85.0.564.63 之前的 Google Chrome 版本中，序列的原則驗證不足，遠端攻擊者可能會藉此透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15962)

  -在 85.0.564.63 之前的 Google Chrome 版本中，延伸模組的原則強制執行不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組執行沙箱逸出。(CVE-2020-15963)

  - 在 85.0.564.63 之前的 Google Chrome 版本中，媒體的資料驗證不足，遠端攻擊者可能會藉此透過特製的 HTML 頁面惡意利用堆積損毀。(CVE-2020-15964)

  - 在 85.0.564.63 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 V8 中的類型混淆，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2020-15965)

  - 在 85.0.564.63 之前的 Google Chrome 版本中，延伸模組的原則強制執行不足，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過特製的 Chrome 延伸模組取得敏感資訊。(CVE-2020-15966)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Microsoft Edge (Chromium) < 85.0.564.63 多個弱點

critical Nessus Plugin ID 141009

版本 1.6