Google Chrome < 49.0.2623.75 多個弱點

critical Nessus Plugin ID 89686

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 49.0.2623.75。因此其會受到 2016_03_stable-channel-update 公告中所提及的多個弱點影響。

- 在 49.0.2623.75 版之前的 Google Chrome 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。(CVE-2016-1642)

- Blink 中在 WebKit/Source/core/dom/ContainerNode.cpp 中的 ContainerNode::parserRemoveChild 函式 (如同在 49.0.2623.75 之前的 Google Chrome 版本中使用) 錯誤處理小工具更新，進而使得遠端攻擊者更容易透過特製網站繞過同源原則。(CVE-2016-1630)

- 在 Google Chrome 49.0.2623.75 之前版本中， Pepper plugin 的 content/renderer/pepper/ppb_flash_message_loop_impl.cc 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式錯誤處理巢狀訊息循環，進而使得遠端攻擊者能夠透過特製網站繞過同源原則。(CVE-2016-1631)

- 49.0.2623.75 之前版本的 Google Chrome 中的 Extensions 子系統未能妥善維護自身屬性，進而使得遠端攻擊者能夠透過可觸發錯誤類型轉換的特製 JavaScript 程式碼繞過預期的存取限制，此弱點與 extensions/renderer/v8_helpers.h and gin/converter.h 有關。
(CVE-2016-1632)

- Blink 中的釋放後使用弱點 (如同在 49.0.2623.75 之前的 Google Chrome 版本中使用) 可允許遠端攻擊者透過不明向量造成拒絕服務或是可能造成不明的其他影響。
(CVE-2016-1633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。