Google Chrome < 48.0.2564.109 多個弱點

high Nessus Plugin ID 88682

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 48.0.2564.109。因此會受到 2016_02_stable-channel-update_9 公告中所提及的多個弱點影響。

- 在 48.0.2564.109 之前的 Google Chrome 中開發人員工具 (即 DevTools) 子系統未驗證 URL 配置並確保 remoteBase 參數與 chrome-devtools-frontend.appspot.com URL 相關聯遠端攻擊者可藉以繞過預定的存取限制透過特製的 URL這與 browser/devtools/devtools_ui_bindings.cc 和 WebKit/Source/devtools/front_end/Runtime.js 有關。 (CVE-2016-1627)

- OpenJPEG 中的 pi.c如 48.0.2564.109之前版本的 Google Chrome 中的 PDFium 所使用未驗證特定精確度值其允許遠端攻擊者透過PDF 文件中的特製 JPEG 2000 影像此問題與 opj_pi_next_rpcl、opj_pi_next_pcrl 和 opj_pi_next_cprl 函式有關。 (CVE-2016-1628)

- 在 48.0.2564.109 之前的 Google Chrome 中延伸模組子系統並未禁止使用 Object.defineProperty 方法覆寫預定的延伸模組行為其允許遠端攻擊者透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2016-1622)

- 48.0.2564.109 之前的 Google Chrome 中的 DOM 實作未正確限制框架卸離作業期間或之後的框架附加作業遠端攻擊者因而得以透過特製的網站繞過同源原則這與 FrameLoader.cpp 相關HTMLFrameOwnerElement.h、LocalFrame.cpp 和 WebLocalFrameImpl.cpp。 (CVE-2016-1623)

- Brotli 中 dec/decode.c 的 ProcessCommandsInternal 函式中的整數反向溢位如在之前的 48.0.2564.109Google Chrome 中所使用允許遠端攻擊者透過使用 brotli 壓縮的特製資料造成拒絕服務 (緩衝區溢位) 或可能造成其他不明影響。 (CVE-2016-1624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。