Google Chrome < 45.0.2454.85 多個弱點

critical Nessus Plugin ID 85744

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 45.0.2454.85。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

- 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

- 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

- 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

- 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

- Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。