Google Chrome < 46.0.2490.71 多個弱點

critical Nessus Plugin ID 276612

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 46.0.2490.71。因此會受到 2015_10_stable-channel-update 公告中所提及的多個弱點影響。

- 在 46.0.2490.71 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-6763)

- 在 46.0.2490.71 之前的 Google Chrome 中ServiceWorker 實作的 content/browser/service_worker/embedded_worker_instance.cc 中的釋放後使用弱點允許遠端攻擊者利用回呼中的物件解構造成拒絕服務或可能造成其他不明影響。 (CVE-2015-6757)

- 如 Google Chrome 之前版本 46.0.2490.71所使用的 Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserInsertBefore 函式在父節點不再包含子節點的某些情況下會繼續執行 DOM 樹狀結構插入其允許遠端攻擊者可透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2015-6755)

- 在 46.0.2490.71之前的 Google Chrome 所使用的 PDFium 中fpdfsdk/src/fsdk_mgr.cpp 之 CPDFSDK_PageView 實作中的釋放後使用弱點允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明因不當處理 PDF 文件中的焦點註解而造成的影響。 (CVE-2015-6756)

- PDFium 之 fpdfapi/fpdf_parser/fpdf_parser_document.cpp 中的 CPDF_Document::GetPage 函式如 46.0.2490.71之前的 Google Chrome 所使用未正確執行字典物件的轉換進而允許遠端攻擊者造成拒絕服務或可能已透過特製的 PDF 文件造成其他不明影響。 (CVE-2015-6758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。