遠端 macOS 主機上安裝的 Google Chrome 版本低於 40.0.2214.91。因此會受到 2015_01_stable-update 公告中所提及的多個弱點影響。

  - 在 40.0.2214.91 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1205)

  - 如 2.4.2之前的 Google Chrome 所使用 40.0.2214.91之前的 FFmpeg 中的 libavcodec/vorbisdec.c 有多個差一錯誤其允許遠端攻擊者造成拒絕服務 (釋放後使用)或可能安裝其他不明的透過特製的 Vorbis I 資料造成的影響。 (CVE-2014-7937)

  - 在 40.0.2214.91之前的 Google Chrome 中所使用的 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 中的 Regular Expressions 套件允許遠端攻擊者透過相關的向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響複製到 look-behind 運算式。 (CVE-2014-7923)

  - 在 40.0.2214.91 之前的 Google Chrome 中IndexedDB 實作中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務或可能藉由觸發重複 BLOB 參照來造成其他不明影響此問題與 content/browser/indexed_db/indexed_db_callbacks.cc 和content/browser/indexed_db/indexed_db_dispatcher_host.cc。 (CVE-2014-7924)

  - 在 40.0.2214.91之前的 Google Chrome 中所使用的 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 中的 Regular Expressions 套件允許遠端攻擊者透過相關的向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響變更為零長度限定詞。 (CVE-2014-7926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 40.0.2214.91 多個弱點

critical Nessus Plugin ID 80950

版本 1.14