遠端 Windows 主機上安裝的 Google Chrome 版本比 44.0.2403.89 舊。因此，會受到多個弱點影響：

- 在 ICU 中存在一個未初始化記憶體讀取瑕疵，攻擊者可利用該瑕疵來造成不明影響。
 (CVE-2015-1270)

- PDFium 中存在因不當驗證使用者輸入所導致的堆積緩衝區溢位。攻擊者可利用這點執行任意程式碼，或造成拒絕服務。(CVE-2015-1271、CVE-2015-1273)

- 當 GPU 處理程序非預期地終止時，存在一個釋放後使用記憶體錯誤。攻擊者可加以惡意利用而造成不明影響。
 (CVE-2015-1272)

- 自動下載檔案的設定允許自動開啟 EXE 檔，這可能會導致執行惡意程式碼。(CVE-2015-1274)

- 在 Google Chrome for Android 中存在一個因不當驗證「intent://」URL 而造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可利用這點執行任意指令碼。(CVE-2015-1275)

- 在 IndexedDB 中存在一個可讓攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1276)

- 在 ui::AXTree::Unserialize 方法中存在一個因釋放後使用記憶體錯誤而造成的拒絕服務弱點。攻擊者可利用這點導致當機。(CVE-2015-1277)

- 處理可讓攻擊者偽造 URL 的 PDF 檔案時，存在一個不明瑕疵。(CVE-2015-1278)

- 在 file JBig2_Image.cpp 的 CJBig2_Image::expand() 方法中，存在一個因不當驗證使用者輸入所造成的整數溢位。攻擊者可惡意利用這點造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-1279)

- Google Skia 中存在瑕疵，這是因不當驗證使用者提供之輸入所致，攻擊者可惡意利用此瑕疵損毀記憶體或執行任意程式碼。
 (CVE-2015-1280)

- 存有允許攻擊者繞過內容安全性原則的不明瑕疵。(CVE-2015-1281)

- javascript/Document.cpp 檔案的 PDFium 中存在釋放後使用記憶體錯誤。使用特製檔案的攻擊者可惡意利用這點，執行任意程式碼。(CVE-2015-1282)

- 'expat' 中存在堆積緩衝區溢位情形。
 沒有其他可用資訊。(CVE-2015-1283)

- Blink 中存在可導致攻擊者執行任意程式碼的釋放後使用記憶體錯誤。
 (CVE-2015-1284)

- XSS 稽核者中存在不明瑕疵，可導致攻擊者取得敏感資訊的存取權。(CVE-2015-1285)

- Blink 中存在因不當驗證未指定之輸入造成的通用跨網站指令碼 (UXSS) 弱點。使用特製要求的攻擊者可惡意利用這點，執行任意指令碼。
 (CVE-2015-1286)

- WebKit 中存在與處理 CSS MIME 類型之 quirk 模式例外狀況相關的瑕疵，可造成攻擊者繞過跨來源原則。
 (CVE-2015-1287)

- spellcheck_hunspell_dictionary.cc 檔案中存在與透過 HTTP 下載 spellchecker 字典相關的瑕疵，可造成攔截式攻擊損毀已下載的字典。(CVE-2015-1288)

- 存在因內部稽核、模糊測試和其他計劃洩漏的多個弱點，可導致拒絕服務、執行任意程式碼，或其他中等到嚴重的影響。
 (CVE-2015-1289)

偵測

Google Chrome < 44.0.2403.89 多個弱點

high Nessus Plugin ID 84921

找不到變更記錄