Google Chrome < 47.0.2526.106 弱點

critical Nessus Plugin ID 87417

語言:

概要

遠端 Windows 主機上安裝的網頁瀏覽器受到一個弱點影響。

說明

遠端 Windows 主機上安裝的 Google Chrome 版本為 47.0.2526.106 之前版本。因此，該應用程式受到 2015_12_stable-channel-update_15 公告中提及的弱點影響。

- Google Chrome 47.0.2526.106 之前版本中的 MIDI 子系統並未正確處理資料傳送，此情況可允許遠端攻擊者透過不明向量執行任意程式碼或是造成拒絕服務 (應用程式毀損)，此弱點與 midi_manager.cc、midi_manager_alsa.cc 和 midi_manager_mac.cc 有關，是與 CVE-2015-8664 不同的弱點。(CVE-2015-6792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Google Chrome 47.0.2526.106 版或更新版本。

另請參閱

http://www.nessus.org/u?9d973e70

Plugin 詳細資訊

嚴重性: Critical

ID: 87417

檔案名稱: google_chrome_47_0_2526_106.nasl

版本: 1.13

類型: local

代理程式: windows

系列: Windows

已發布: 2015/12/16

已更新: 2025/11/24

組態: 啟用徹底檢查 (optional)

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2015-6792

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:google:chrome

必要的 KB 項目: installed_sw/Google Chrome

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/12/15

弱點發布日期: 2015/12/4

參考資訊

CVE: CVE-2015-6792