Google Chrome < 109.0.5414.87 多個弱點
high Nessus Plugin ID 169761
語系：
Synopsis
遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。描述
遠端 macOS 主機上安裝的 Google Chrome 版本早於 109.0.5414.87。因此，會受到 2023_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。- Overview Mode 中存在釋放後使用弱點。(CVE-2023-0128)
- 網路服務中的堆積緩衝區溢位弱點。(CVE-2023-0129)
- Fullscreen API 中存在不當實作弱點。(CVE-2023-0130、CVE-2023-0136)
- iframe 沙箱中的不當實作弱點。(CVE-2023-0131)
- 權限提示中的不當實作弱點。(CVE-2023-0132、CVE-2023-0133)
- Cart 中的釋放後使用弱點。(CVE-2023-0134、CVE-2023-0135)
- 平台應用程式中的堆積緩衝區溢位弱點。(CVE-2023-0137)
- libphonenumber 中的堆積型緩衝區溢位弱點。(CVE-2023-0138)
- Downloads 中對不受信任的輸入驗證不足的弱點。(CVE-2023-0139)
- File System API 中的不當實作弱點。(CVE-2023-0140)
- CORS 中的原則強制執行不足弱點。(CVE-2023-0141)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 Google Chrome 109.0.5414.87 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 169761
檔案名稱: macosx_google_chrome_109_0_5414_87.nasl
版本: 1.3
類型: local
代理程式: macosx
已發布: 2023/1/10
已更新: 2023/2/9
支持的傳感器: Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2023-0135
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2023-0138
弱點資訊
CPE: cpe:/a:google:chrome
必要的 KB 項目: MacOSX/Google Chrome/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/1/10
弱點發布日期: 2023/1/10
參考資訊
CVE: CVE-2023-0128, CVE-2023-0129, CVE-2023-0130, CVE-2023-0131, CVE-2023-0132, CVE-2023-0133, CVE-2023-0134, CVE-2023-0135, CVE-2023-0136, CVE-2023-0137, CVE-2023-0138, CVE-2023-0139, CVE-2023-0140, CVE-2023-0141
IAVA: 2023-A-0029-S