Microsoft Edge (Chromium) < 96.0.1054.29 多個弱點

critical Nessus Plugin ID 171335

語系：

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 96.0.1054.29。因此，其會受到 2021 年 11 月 19 日公告中提及的多個弱點影響。

- Google Chrome 96.0.4664.45 之前版本的載入器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38005)

- Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38006、CVE-2021-38011)

- Google Chrome 96.0.4664.45 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-38007、CVE-2021-38012)

- Google Chrome 96.0.4664.45 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38008)

- Google Chrome 96.0.4664.45 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38009)

- Google Chrome 96.0.4664.45 更舊版本的服務工作器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。
(CVE-2021-38010)

- Google Chrome 96.0.4664.45 更舊版本的指紋辨識進程中存在堆積型緩衝區溢位弱點，此弱點允許已入侵轉譯器處理序的遠端攻擊者，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38013)

- Google Chrome 96.0.4664.45 更舊版本的 Swiftshader 中存在超出邊界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-38014)

- Google Chrome 96.0.4664.45 更舊版本的輸入進程中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者，透過建構的 Chrome 延伸模組繞過導覽限制。(CVE-2021-38015)

- Google Chrome 96.0.4664.45 更舊版本的背景擷取進程中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過同源原則。(CVE-2021-38016)

- 在 Google Chrome 96.0.4664.45 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(CVE-2021-38017)

- Google Chrome 96.0.4664.45 更舊版本的導覽進程中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，執行域偽造攻擊。(CVE-2021-38018)

- Google Chrome 96.0.4664.45 更舊版本的 CORS 中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-38019)

- Google Chrome 96.0.4664.45 更舊版本 (適用 Android 作業系統) 的聯絡人選取器中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。
(CVE-2021-38020)

- Google Chrome 96.0.4664.45 更舊版本的 referrer 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2021-38021)

- Google Chrome 96.0.4664.45 更舊版本的 WebAuthentication 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38022)

- Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2021-42308)

- Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2021-43221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。