遠端 macOS 主機上安裝的 Google Chrome 版本低於 56.0.2924.76。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 56.0.2924.76 多個弱點

high Nessus Plugin ID 276623

版本 1.2