Google Chrome < 5.0.375.99 多個弱點
high Nessus Plugin ID 47595
語系：
概要
遠端主機含有受到多個弱點影響的網頁瀏覽器。說明
遠端主機上安裝的 Google Chrome 版本比 5.0.375.99 舊。據報告，受到多個弱點影響：- 一個不明錯誤允許以 WebGL 超出邊界讀取。(問題 #42396)
- 在隔離沙箱 iframe 的處理程序中存有一個不明錯誤。(問題 #42575、#42980)
- 處理無效 SVG 影像的過程中存在一個不明記憶體損毀錯誤。(問題 #43488)
- 實作雙向演算法的過程中存在一個不明記憶體損毀錯誤。
(問題 #44424)
- 處理特定無效影像的過程中存在一個不明錯誤，其可導致應用程式損毀。
(問題 #45164)
- 處理 PNG 的過程中存在一個不明記憶體損毀錯誤，其可導致應用程式損毀。(問題 #45983)
- 處理 CSS 的過程中存在一個不明記憶體損毀錯誤。(問題 #46360)
- 處理列印對話方塊的過程中存在一個不明錯誤。(問題 #46575)
- 處理強制回應對話方塊的過程中存在一個不明錯誤，其可導致應用程式損毀。
(問題 #47056)
解決方案
升級至 Google Chrome 5.0.375.99 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 47595
檔案名稱: google_chrome_5_0_375_99.nasl
版本: 1.18
類型: local
代理程式: windows
系列: Windows
已發布: 2010/7/5
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:google:chrome
必要的 KB 項目: SMB/Google_Chrome/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/7/2
弱點發布日期: 2010/7/2
參考資訊
CVE: CVE-2010-2645, CVE-2010-2646, CVE-2010-2647, CVE-2010-2648, CVE-2010-2649, CVE-2010-2650, CVE-2010-2651, CVE-2010-2652
SECUNIA: 40479