Google Chrome < 40.0.2214.111 多個弱點

critical Nessus Plugin ID 81208

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 40.0.2214.111。因此會受到 2015_02_stable-channel-update 公告中所提及的多個弱點影響。

- 在 Windows、OS X 和 Linux 上 40.0.2214.111 之前的 Google Chrome 中以及 Android 上 40.0.2214.109 之前的 Google Chrome 中content/browser/service_worker/service_worker_dispatcher_host.cc 中的 OriginCanAccessServiceWorkers 函式在 ServiceWorker 註冊期間未正確限制 URI 配置進而允許遠端攻擊者如要透過檔案系統取得權限：
URI。 (CVE-2015-1211)

- Windows、OS X 和 Linux 上 40.0.2214.111 之前的 Google Chrome 以及 Android 上 40.0.2214.109 之前的 Google Chrome 有多個不明弱點允許攻擊者透過未知向量造成拒絕服務或造成其他影響。 (CVE-2015-1212)

- Windows、OS X 和 Linux 上 40.0.2214.111 之前的 Google Chrome 以及 40.0.2214.109 之前的 Google Chrome ( Android 允許遠端攻擊者透過可觸發不當處理 shadow-root 錨點的特製 JavaScript 程式碼造成拒絕服務或可能帶來其他不明影響。 (CVE-2015-1209)

- 當用於 Windows、OS X 和 Linux 上 40.0.2214.111 之前的 Google Chrome 以及 Android 上 40.0.2214.109 之前的 Google Chrome 時Blink 中 V8 系結的 bindings/core/v8/V8ThrowException.cpp 中的 V8ThrowException::createDOMException 函式無法正確運作考慮在擲回例外狀況期間的框架存取限制遠端攻擊者可藉以透過特製的網站繞過同源原則。
(CVE-2015-1210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。