Google Chrome < 33.0.1750.152 多個弱點 (Mac OS X)

high Nessus Plugin ID 73083

語系：

概要

遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。

說明

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 33.0.1750.152 之前的版本。因此受到以下弱點影響：

- 由於沙箱繞過有讀寫錯誤 (尤其是 V8 JavaScript 引擎)，因此存有遠端程式碼執行瑕疵。若惡意利用失敗，這可導致攻擊者執行程式碼或引發拒絕服務。(CVE-2014-1705)

- 'document.location' 繫結中存有釋放後使用瑕疵。利用特製 Web 頁面的攻擊者可解除參照釋放的記憶體並可執行任意程式碼。(CVE-2014-1713)

- 剪貼簿訊息篩選存有瑕疵。內容相依的攻擊者可繞過沙箱的限制。(CVE-2014-1714)

- 在使用者輸入未正確清理的 'base /platform_file_win.cc' 中，'CreatePlatformFileUnsafe()' 函式存有限制繞過瑕疵。內容相依的攻擊者可開啟繞過沙箱限制的任意目錄。(CVE-2014-1715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。