Google Chrome < 39.0.2171.65 多個弱點 (Mac OS X)

critical Nessus Plugin ID 79337

Synopsis

遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。

描述

遠端 Mac OS X 主機上安裝的 Google Chrome 版本為 39.0.2171.65 之前的版本。因此受到以下弱點影響:

- 隨附 Chrome 的 Adobe Flash 版本中存有一個重複釋放弱點,可能會導致任意程式碼執行。(CVE-2014-0574)

- 存有一個不明的位址列偽造弱點,可遭攻擊者用來發動網路釣魚攻擊。
(CVE-2014-7899)

- pdfium 中存在多個釋放後使用弱點,可導致任意程式碼執行。
(CVE-2014-7900、CVE-2014-7902)

- pdfium 和 media 元件中存在數個整數溢位弱點,可導致任意程式碼執行。(CVE-2014-7901、CVE-2014-7908)

- pdfium 和 Skia 中存在數個緩衝區溢位弱點,可導致任意程式碼執行。
(CVE-2014-7903、CVE-2014-7904)

- Pepper 外掛程式和 Blink 中存在數個釋放後使用弱點,可導致任意程式碼執行。(CVE-2014-7906、CVE-2014-7907)

- 存在一個不明的未初始化記憶體讀取。
(CVE-2014-7909)

- 存在多個不明弱點。
(CVE-2014-7910)

解決方案

升級至 Google Chrome 39.0.2171.65 或更新版本。

另請參閱

http://www.nessus.org/u?bc00508c

Plugin 詳細資訊

嚴重性: Critical

ID: 79337

檔案名稱: macosx_google_chrome_39_0_2171_65.nasl

版本: 1.11

類型: local

代理程式: macosx

已發布: 2014/11/19

已更新: 2019/11/25

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.6

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:POC/RL:OF/RC:C

CVSS 評分資料來源: CVE-2014-0574

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: MacOSX/Google Chrome/Installed

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/11/18

弱點發布日期: 2014/11/18

參考資訊

CVE: CVE-2014-0574, CVE-2014-7899, CVE-2014-7900, CVE-2014-7901, CVE-2014-7902, CVE-2014-7903, CVE-2014-7904, CVE-2014-7906, CVE-2014-7907, CVE-2014-7908, CVE-2014-7909, CVE-2014-7910

BID: 71041, 71158, 71159, 71160, 71161, 71163, 71164, 71165, 71166, 71167, 71168, 71170