Google Chrome < 51.0.2704.79 多個弱點

high Nessus Plugin ID 91456

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 51.0.2704.79。因此會受到 2016_06_stable-channel-update 公告中所提及的多個弱點影響。

- 在 51.0.2704.79 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-1703)

- 在 51.0.2704.79 之前的 Google Chrome 中延伸模組子系統未正確限制系結存取進而允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2016-1696)

- 當在 51.0.2704.79之前的 Google Chrome 中所使用時Blink 中 WebKit/Source/core/loader/FrameLoader.cpp 的 FrameLoader::startLoad 函式在 DocumentLoader 卸離作業期間未防止框架導覽其允許遠端攻擊者繞過同源透過特製 JavaScript 程式碼的原則。
(CVE-2016-1697)

- 在 51.0.2704.79 之前的 Google Chrome 中延伸模組系結內 extensions/renderer/resources/binding.js 的 createCustomType 函式未驗證模組類型其可能允許攻擊者利用受害定義載入任意模組或取得敏感資訊。 (CVE-2016-1698)

- Blink 中開發人員工具 (即 DevTools) 子系統的 WebKit/Source/devtools/front_end/devtools.js如同 51.0.2704.79之前的 Google Chrome 所使用的那樣未確保 remoteFrontendUrl 參數與 chrome-devtools-frontend 相關聯。 Appspot.com URL其允許遠端攻擊者透過特製的 URL 繞過預定的存取限制。 (CVE-2016-1699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。