Google Chrome < 43.0.2357.124 多個弱點 (Mac OS X)

critical Nessus Plugin ID 84051

語系：

概要

遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。

說明

遠端 Mac OS X 主機上安裝的 Google Chrome 版本比 43.0.2357.124 舊。因此會受到和 Adobe Flash 有關的多個弱點影響：

- 存在一個不明弱點，此弱點可允許攻擊者繞過 CVE-2014-5333 的修正。
(CVE-2015-3096)

- 存在多個不明瑕疵，可允許遠端攻擊者繞過同源原則，導致敏感資訊洩漏。(CVE-2015-3098、CVE-2015-3099、CVE-2015-3102)

- 存在一個遠端程式碼執行弱點，這是因為不明的堆疊溢位瑕疵所導致。(CVE-2015-3100)

- 存在多個釋放後使用錯誤，會允許攻擊者執行任意程式碼。(CVE-2015-3103、CVE-2015-3106、CVE-2015-3107)

- 存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-3104)

- 存在一個記憶體損毀瑕疵，是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此瑕疵，透過特製的Flash 內容來損毀記憶體及執行任意程式碼。
(CVE-2015-3105)

- 存在一個不明的記憶體洩漏問題，其可允許攻擊者繞過位址空間配置隨機化 (ASLR) 功能。(CVE-2015-3108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。