遠端 Windows 主機上安裝的 Google Chrome 版本比 43.0.2357.65 舊。因此，會受到多個弱點影響：

- 在 SpeechRecognitionClient 實作中存在一個釋放後使用記憶體錯誤，此錯誤可允許遠端攻擊者使用特製文件來執行任意程式碼。(CVE-2015-1251)

- 類別 PartialCircularBuffer 的 Write() 和 DoWrite() 方法未正確處理換行。
 遠端攻擊者可能會使用有大量資料的寫入作業，惡意利用此弱點而繞過沙箱保護或導致拒絕服務。
 (CVE-2015-1252)

- Blink 中的 DOM 實作在調整 DOM 節點位置的過程中，未正確處理 SCRIPT 元素。遠端攻擊者可能會使用將子項附加到 SCRIPT 元素的特製 JavaScript 程式碼，惡意利用此瑕疵而繞過同源原則。
 (CVE-2015-1253)

- Blink 中的「core/dom/Document.cpp」會啟用「designMode」屬性的繼承。遠端攻擊者可能會使用特製網頁，透過編輯的可用性，利用此瑕疵而繞過同源原則。(CVE-2015-1254)

- 在處理曲目的停止動作時，WebAudio 實作中存在一個釋放後使用記憶體錯誤。遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1255)

- Blink 的 SVG 實作中存在一個釋放後使用記憶體錯誤，此錯誤與不當處理使用者元素的陰影樹狀結構相關。遠端攻擊者可能會使用特製文件，惡意利用此瑕疵而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1256)

- Blink 中的 SVG 實作未正確處理 feColorMatrix 篩選器中不足數的值。遠端攻擊者可能會使用特製文件，透過容器溢位惡意利用此瑕疵，從而導致拒絕服務。(CVE-2015-1257)

- libvpx 程式庫程式碼未使用適當的「--size-limit」值編譯。這會允許遠端攻擊者使用 VP9 視訊資料的特製框架大小來觸發大小欄位的負值，從而導致拒絕服務，或可能造成其他影響。(CVE-2015-1258)

- Google PDFium 未正確初始化記憶體。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。
 (CVE-2015-1259)

- WebRTC 實作中存在多個釋放後使用記憶體錯誤。遠端攻擊者可能會惡意利用這些錯誤，藉由使用會在 getUserMedia 要求完成時執行的特製 JavaScript 程式碼，導致拒絕服務，或可能造成其他不明影響。
 (CVE-2015-1260)

- Blink 中的「HarfBuzzShaper.cpp」檔案未正確初始化某個寬度欄位。遠端攻擊者可能會使用特製的 Unicode 文字，惡意利用此瑕疵，從而導致拒絕服務或造成其他不明影響。
 (CVE-2015-1262)

- Spellcheck API 實作未使用用於下載 Hunspell 目錄的 HTTPS 工作階段。攔截式攻擊者可能會使用特製的檔案，惡意利用此瑕疵，從而提供錯誤的拼字建議，或可能造成其他不明影響。
 (CVE-2015-1263)

- 存在一個與書籤功能相關的跨網站指令碼 (XSS) 弱點。遠端攻擊者可能會使用特製資料，惡意利用此弱點，從而插入任意 web 指令碼或 HTML。(CVE-2015-1264)

- 存在多個不明弱點，會讓攻擊者透過未知向量而造成拒絕服務，或可能造成其他影響。(CVE-2015-1265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Google Chrome < 43.0.2357.65 多個弱點

high Nessus Plugin ID 83745

找不到變更記錄