Google Chrome < 23.0.1271.95 多個弱點

critical Nessus Plugin ID 63110

概要

遠端主機含有受到多個弱點影響的網頁瀏覽器。

說明

遠端主機上安裝的 Google Chrome 版本比 23.0.1271.95 舊。因此,受到下列弱點的影響:

- 存在一個與媒體來源處理相關的釋放後使用錯誤。(CVE-2012-5137)

- 存在一個與檔案路徑處理相關的不明錯誤。(CVE-2012-5138)

如果成功惡意利用其中的任何問題,可導致應用程式損毀,或者甚至允許任意程式碼執行,端視使用者權限而定。

解決方案

升級至 Google Chrome 23.0.1271.95 或更新版本。

另請參閱

http://www.nessus.org/u?ade3ed78

Plugin 詳細資訊

嚴重性: Critical

ID: 63110

檔案名稱: google_chrome_23_0_1271_95.nasl

版本: 1.13

類型: local

代理程式: windows

系列: Windows

已發布: 2012/11/30

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2012-5138

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: SMB/Google_Chrome/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/11/29

弱點發布日期: 2012/11/29

參考資訊

CVE: CVE-2012-5137, CVE-2012-5138

BID: 56741