Google Chrome < 50.0.2661.102 多個弱點

high Nessus Plugin ID 91129

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 50.0.2661.102。因此會受到 2016_05_stable-channel-update 公告中所提及的多個弱點影響。

- 在 5.0.71.47之前的 Google Chrome 中所使用的 50.0.2661.102之前的 Google Chrome 中zone.cc 的 Zone::New 函式未正確判斷擴充特定記憶體配置的時間進而允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1669)

- Blink 中 DOM 實作的 WebKit/Source/core/dom/TreeScope.cpp 的 TreeScope::adoptIfNeeded 函式 (如在 Google Chrome 之前版本 50.0.2661.102中所使用) 未防止節點採用作業期間的指令碼執行遠端攻擊者可藉以透過特製的網站繞過同源原則。 (CVE-2016-1667)

- Blink 中 V8 系結的 WebKit/Source/bindings/core/v8/Iterable.h (如在 Google Chrome 之前 50.0.2661.102版本中所使用)的 forEachForBinding 函式使用不當的建立內容進而允許遠端攻擊者繞過同源原則透過特製的網站。 (CVE-2016-1668)

- 在 50.0.2661.102 之前的 Google Chrome 中content/browser/loader/resource_dispatcher_host_impl.cc 的 ResourceDispatcherHostImpl::BeginRequest 函式存在爭用情形其允許遠端攻擊者利用轉譯器處理程序的存取權及重複使用要求 ID 來提出任意 HTTP 要求。 (CVE-2016-1670)

- Android 上 50.0.2661.102 之前的 Google Chrome 未正確處理 / (斜線) 和 \ (反斜線) 字元進而允許攻擊者透過 file: URL 執行目錄遊走攻擊此問題與 net/base/escape.cc 和 net/base/filename_util 有關。 cc。 (CVE-2016-1671)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。