Google Chrome < 53.0.2785.113 多個弱點

high Nessus Plugin ID 93476

語言:

概要

遠端 Windows 主機上安裝的 Web 瀏覽器會受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Google Chrome 版本為 53.0.2785.113 之前版本。因此受到 2016_09_stable-channel-update-for-desktop_13 公告中所提及的多個弱點影響。

- 在 53.0.2785.113 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-5175)

- Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp (用於 Google Chrome 53.0.2785.113之前版本)在陣列金鑰轉換期間未正確考量 getter 副作用進而允許遠端攻擊者造成拒絕服務 (利用-after-free) 或可能透過特製索引資料庫 (即 IndexedDB) API 呼叫造成其他不明影響。 (CVE-2016-5170)

- Blink 中的 WebKit/Source/bindings/templates/interface.cpp當在 53.0.2785.113之前的 Google Chrome 中使用時無法防止特定建構函式呼叫其允許遠端攻擊者造成拒絕服務 (釋放後使用) 或可能已透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-5171)

- 53.0.2785.113之前的 Google Chrome 所使用的 Google V8 中的剖析器不當處理範圍其允許遠端攻擊者透過特製的 JavaScript 程式碼從任意記憶體位置取得敏感資訊。 (CVE-2016-5172)

- 53.0.2785.113 之前的 Google Chrome 中的延伸模組子系統未正確限制 Object.prototype 的存取進而允許遠端攻擊者載入非預期的資源並因此觸發非預定的 JavaScript 函式呼叫並透過間接攔截攻擊繞過同源原則。 (CVE-2016-5173)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。