Google Chrome < 50.0.2661.94 多個弱點

critical Nessus Plugin ID 90795

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 50.0.2661.94。因此，該瀏覽器會受到 2016_04_stable-channel-update_28 公告中提及的多個弱點影響。

- 在 50.0.2661.94 版之前的 Google Chrome 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。(CVE-2016-1666)

- 50.0.2661.94 之前的 Google Chrome 版本中的 extensions/renderer/gc_callback.cc 無法在 Garbage Collection 回呼一旦開始之後避免倒退執行，此情況使得遠端攻擊者能夠透過不明向量造成拒絕服務 (釋放後使用) 或是可能造成不明的其他影響。
(CVE-2016-1662)

- Blink (如同在 50.0.2661.94 之前的 Google Chrome 版本中使用) 錯誤處理 WTF::BitArray 和 WTF::double_conversion::Vector 類別中的斷言，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (超出邊界寫入) 或是可能造成不明的其他影響。(CVE-2016-1660)

- Blink (如同在 50.0.2661.94 之前的 Google Chrome 版本中使用) 無法確保框架符合相同轉譯處理程序的檢查 (除同源原則檢查外)，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (記憶體毀損) 或是可能造成不明的其他影響，此弱點與 BindingSecurity.cpp 和 DOMWindow.cpp 有關。(CVE-2016-1661)

- 在 Blink 的 V8 繫結中，WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp 中的 SerializedScriptValue::transferArrayBuffers 函式 (如 50.0.2661.94 之前的 Google Chrome 版本中使用) 錯誤處理特定陣列緩衝區資料結構，此情況使得遠端攻擊者能夠透過特製網站造成拒絕服務 (釋放後使用) 或是可能造成不明的其他影響。(CVE-2016-1663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。