Microsoft Edge (Chromium) < 117.0.2045.31 多個弱點

critical Nessus Plugin ID 181483

語系：

概要

遠端主機上的 Web 瀏覽器受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 117.0.2045.31。因此，它受到 2023 年 9 月 15 日公告中提及的多個弱點影響。

- Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-36562、CVE-2023-36735)

- Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2023-36727)

- Google Chrome 116.0.5845.187 之前版本的 WebP 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

- Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Tabs 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成權限提示混亂。(Chromium 安全性嚴重性：
中) (CVE-2023-4900)

- Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4901)

- Google Chrome 117.0.5938.62 之前版本的 Input 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4902)

- Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Mobile Tabs 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：
中) (CVE-2023-4903)

- Google Chrome 117.0.5938.62 之前版本的 Downloads 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過企業原則限制。(Chromium 安全性嚴重性：
中) (CVE-2023-4904)

- Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4905)

- Google Chrome 117.0.5938.62 之前版本的 Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：低) (CVE-2023-4906)

- Google Chrome 117.0.5938.62 之前版本的 Intents 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4907)

- Google Chrome 117.0.5938.62 之前版本的「Picture in Picture」中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：低) (CVE-2023-4908)

- Google Chrome 117.0.5938.62 之前版本的 Interstitials 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。