Google Chrome < 54.0.2840.59 多個弱點

critical Nessus Plugin ID 94136

語言:

概要

遠端 Windows 主機上安裝的 Web 瀏覽器會受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Google Chrome 版本為 54.0.2840.59 之前版本。因此會受到 2016_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 54.0.2840.59 版之前的 Google Chrome 中存在不明弱點。(CVE-2016-5194)

- 在 Windows、Mac 和 Linux 版 54.0.2840.59 之前的 Google Chrome 版本以及 Android 版的 Google Chrome 54.0.2840.85 版本中，Blink 可允許執行 v8 微任務，同時 DOM 處於不一致狀態，進而使得遠端攻擊者能夠透過特製的 HTML 頁面插入任意指令碼或是 HTML (UXSS)。(CVE-2016-5181)

在 Windows、Mac 和 Linux 版 54.0.2840.59 之前的 Google Chrome 版本以及 Android 版的 Google Chrome 54.0.2840.85 版本中，Blink 在點陣圖處理方面的驗證不足，此情況使得遠端攻擊者有可能透過特製的 HTML 頁面造成堆積毀損。(CVE-2016-5182)

- 在 Windows、Mac 和 Linux 版 54.0.2840.59 之前的 Google Chrome 版本中，PDFium 中存在有堆積型釋放後使用弱點。
遠端攻擊者可利用 54.0.2840.85 for Android 透過建構的 PDF 檔案造成堆積損毀。(CVE-2016-5183)

在 Windows、Mac 和 Linux 版 54.0.2840.59 之前的 Google Chrome 版本以及 Android 版的 Google Chrome 54.0.2840.85 版本中，PDFium 未能正確處理 CFFL_FormFillter::KillFocusForAnnot 中的物件生命過期，此情況使得遠端攻擊者有可能透過特製的 PDF 檔案造成堆積毀損。CVE-2016-5184

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。