Google Chrome < 87.0.4280.141 多個弱點

critical Nessus Plugin ID 144782

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.141。因此，會受到 2021_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

- 在 87.0.4280.141 之前版本的 Google Chrome 中安全瀏覽的使用者允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(CVE-2021-21115)

- 在 87.0.4280.141 之前的 Google Chrome 中autofill 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(CVE-2021-21106)

- 在 87.0.4280.141 之前的 Linux 上 Google Chrome 中拖放的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(CVE-2021-21107)

- 在 87.0.4280.141 之前的 Google Chrome 中媒體的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
(CVE-2021-21108)

- 在 Google Chrome 87.0.4280.141 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
(CVE-2021-21109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。