Google Chrome < 40.0.2214.111 多個弱點 (Mac OS X)

critical Nessus Plugin ID 81208

語系：

概要

遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。

描述

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 40.0.2214.111 舊。因此受到以下弱點影響：

- 存在多個釋放後使用錯誤，會允許任意程式碼執行。(CVE-2015-0313、CVE-2015-0315、CVE-2015-0320、CVE-2015-0322)

- 存在數個記憶體損毀錯誤，會允許任意程式碼執行。(CVE-2015-0314、CVE-2015-0316、CVE-2015-0318、CVE-2015-0321、CVE-2015-0329、CVE-2015-0330)

- 存在數個類型混淆錯誤，會允許任意程式碼執行。(CVE-2015-0317、CVE-2015-0319)

- 存在數個堆積型緩衝區溢位錯誤，會允許任意程式碼執行。(CVE-2015-0323、CVE-2015-0327)

- 存在一個緩衝區溢位錯誤，會允許任意程式碼執行。(CVE-2015-0324)

- 存在數個 null 指標解除參照錯誤，會造成不明影響。(CVE-2015-0325、CVE-2015-0326、CVE-2015-0328)。

- 無效 m3u8 播放清單的處理過程存在一個釋放後使用錯誤。遠端攻擊者若有特製的 m3u8 播放清單檔案，就可在懸置指標釋放後強制再使用該指標，進而允許任意程式碼執行。
(CVE-2015-0331)

- 存在一個與 DOM 元件有關的釋放後使用錯誤。(CVE-2015-1209)

- 存在一個與 V8 JavaScript 引擎繫結有關的跨來源繞過錯誤。(CVE-2015-1210)

- 存在一個與服務背景工作有關的權限提升錯誤。(CVE-2015-1211)

- 存在多種不明錯誤。(CVE-2015-1212)