Google Chrome < 48.0.2564.82 多個弱點

high Nessus Plugin ID 88089

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 48.0.2564.82。因此會受到 2016_01_stable-channel-update_20 公告中所提及的多個弱點影響。

- 在 48.0.2564.82 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-1620)

- 如在之前的 Google Chrome 中所使用 48.0.2564.82之前版本的 Google V8 中 ic/ic.cc 內的 LoadIC::UpdateCaches 函式在執行不明變數轉換之前未確保接收器相容性進而允許遠端攻擊者造成拒絕服務或可能透過特製的 JavaScript 程式碼有其他未知影響。 (CVE-2016-1612)

- 如 48.0.2564.82之前的 Google Chrome 所使用的 PDFium 之 formfiller 實作中的多個釋放後使用弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務或可能造成其他不明影響與不當追踪(1) IPWL_FocusHandler 和 (2) IPWL_Provider 物件損毀。 (CVE-2016-1613)

- 48.0.2564.82之前的 Google Chrome 所使用的 Blink 中WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp 的 UnacceleratedImageBufferSurface 類別未正確處理初始化模式進而允許遠端攻擊者透過特製的網站從處理程序記憶體取得敏感資訊。 (CVE-2016-1614)

- 48.0.2564.82 之前的 Google Chrome 中的 Omnibox 實作允許遠端攻擊者透過不明向量偽造文件的來源。 (CVE-2016-1615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。