遠端 Windows 主機上安裝的 Google Chrome 版本比 52.0.2743.82 舊。因此，會受到多個弱點影響：

- 存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務情形，或可能造成其他影響。
 (CVE-2016-1705)

- PPAPI 中存在一個沙箱保護繞過弱點，這是因為無法向外掛程式代理人處理程序驗證 IPC 訊息來源所導致。未經驗證的遠端攻擊者可惡意利用此弱點繞過沙箱。(CVE-2016-1706)

- 延伸模組中存在一個釋放後使用錯誤，這是因為無法在觀察進度過程中考量物件存留期所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-1708)

- data/byte_array.cc 中的 ByteArray::Get() 函式中存在一個陣列索引錯誤，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-1709)

- Blink 中存在一個同源繞過弱點，這是因為無法防止延遲的框架建立視窗所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-1710)

- Blink 中存在一個同源繞過弱點，這是因為在 DocumentLoader 物件上執行卸離作業過程中，無法停用框架導覽所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。
 (CVE-2016-1711)

- Blink (previousLinePosition() 函式) 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可以惡意利用此錯誤，透過特製 JavaScript 程式碼 (在與 LINK 元素的 rel=import 屬性搭配的階層式樣式表 (CSS) token 序列中包含 @import at-rule)，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5127)

- Google V8 存在一個同源繞過弱點，這是因為無法防止 API 攔截器在未設定內容的情況下修改儲存目標所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。(CVE-2016-5128)

- V8 中存在一個瑕疵，這是因為不當處理左側修剪物件所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 JavaScript 程式碼，造成拒絕服務情形或執行任意程式碼。(CVE-2016-5129)

- 存在一個會在處理於不同框架中競爭的兩個轉送導覽時觸發的瑕疵。遠端攻擊者可惡意利用此瑕疵，發動 URL 偽造攻擊。(CVE-2016-5130)

- libxml2 (xmlXPtrRangeToFunction() 函式) 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-5131)

- 服務背景工作中存在一個同源繞過弱點，這是因為在決定是否控制子框架時，無法正確實作安全內容規格所導致。遠端攻擊者可惡意利用此弱點繞過同源原則。
 (CVE-2016-5132)

- 在代理伺服器驗證期間處理來源資訊時存在一個瑕疵，會允許攔截式攻擊者偽造代理伺服器驗證登入提示，或透過修改用戶端伺服器資料流來觸發不正確的認證儲存空間。(CVE-2016-5133)

- 代理伺服器自動設定 (PAC) 功能中存在一個驗證瑕疵，這是因為無法確認 URL 資訊是否受限於配置、主機和連接埠所導致。遠端攻擊者可惡意利用此瑕疵，透過使用 PAC 指令碼執行伺服器來洩漏認證。(CVE-2016-5134)

- Blink 中存在一個跨來源繞過弱點，這是因為在預先載入要求期間，無法於 HTML 文件內部考量查閱者原則資訊所導致。遠端攻擊者可惡意利用此弱點來繞過內容安全性原則 (CSP) 保護機制。
 (CVE-2016-5135)

- 延伸模組中存在一個釋放後使用錯誤，會允許遠端攻擊者解除參照已釋放的記憶體，進而導致以提升權限執行任意程式碼。(CVE-2016-5136)

- 處理來源運算式中的 HTTP 與 HTTPs 連接埠時，Blink 中存在一個資訊洩漏弱點。
 未經驗證的遠端攻擊者可加以惡意利用，透過讀取 CSP 報告來判斷是否造訪特定 HTTP Strict Transport Security (HSTS) 網站。(CVE-2016-5137)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Google Chrome < 52.0.2743.82 多個弱點

critical Nessus Plugin ID 92628

找不到變更記錄