Google Chrome < 94.0.4606.54 多個弱點

high Nessus Plugin ID 153516

Synopsis

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

描述

遠端 macOS 主機上安裝的 Google Chrome 版本早於 94.0.4606.54。因此,會受到 2021_09_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

- 在 Google Chrome 94.0.4606.54 之前的版本中,File System API 中存在釋放後使用問題,因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37970)

- 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中,離線模式中存在釋放後使用問題,因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
(CVE-2021-37956)

- 在 Google Chrome 94.0.4606.54 之前的版本中,WebGPU 中存在釋放後使用問題,因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37957)

- 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中,導覽中存在不當實作問題,因此遠端攻擊者可透過特別建構的 HTML 頁面將指令碼或 HTML 插入至有權限的頁面。(CVE-2021-37958)

- 在 Google Chrome 94.0.4606.54 之前的版本中,工作管理器中存在釋放後使用問題,因此成功誘騙使用者執行一系列使用者手勢的攻擊者可透過特別建構的 HTML 頁面,惡意引致堆積損毀。
(CVE-2021-37959)

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級至 Google Chrome 94.0.4606.54 版或更新版本。

另請參閱

http://www.nessus.org/u?9293f232

https://crbug.com/1243117

https://crbug.com/1242269

https://crbug.com/1223290

https://crbug.com/1229625

https://crbug.com/1247196

https://crbug.com/1228557

https://crbug.com/1231933

https://crbug.com/1199865

https://crbug.com/1203612

https://crbug.com/1239709

https://crbug.com/1238944

https://crbug.com/1243622

https://crbug.com/1245053

https://crbug.com/1245879

https://crbug.com/1248030

https://crbug.com/1219354

https://crbug.com/1234259

Plugin 詳細資訊

嚴重性: High

ID: 153516

檔案名稱: macosx_google_chrome_94_0_4606_54.nasl

版本: 1.8

類型: local

代理程式: macosx

已發布: 2021/9/21

已更新: 2021/10/19

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2021-37972

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: MacOSX/Google Chrome/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2021/9/21

弱點發布日期: 2021/9/21

參考資訊

CVE: CVE-2021-37956, CVE-2021-37957, CVE-2021-37958, CVE-2021-37959, CVE-2021-37961, CVE-2021-37962, CVE-2021-37963, CVE-2021-37964, CVE-2021-37965, CVE-2021-37966, CVE-2021-37967, CVE-2021-37968, CVE-2021-37969, CVE-2021-37970, CVE-2021-37971, CVE-2021-37972

IAVA: 2021-A-0438-S