遠端 Windows 主機上安裝的 Google Chrome 版本為 55.0.2883.75 之前版本。因此，會受到 2016_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 55.0.2883.75 版之前的 Google Chrome 中存在多個不明弱點。(CVE-2016-9652)

  - 在 55.0.2883.75 之前的 Google Chrome 中的 V8 缺少對 JavaScript 物件屬性是否為私有屬性的檢查，此情況使得遠端攻擊者能夠利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2016-9651)

  - 在 Linux 和 Windows 版 55.0.2883.75 之前的 Google Chrome 版本以及 Android 版 55.0.2883.84 之前的 Google Chrome 版本中，Blink 可能會在同步事件處理期間損毀 DOM 樹狀結構，進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS) 。(CVE-2016-5208)

  - 在 Mac、Windows 和 Linux 版 55.0.2883.75 之前的 Google Chrome 版本以及 Android 版 55.0.2883.84 之前的 Google Chrome 版本中，Blink 可能會在移除全螢幕元素期間損毀 DOM 樹狀結構，進而允許遠端攻擊者透過透過特製的 HTML 頁面執行任意程式碼。(CVE-2016-5207)

  - 在 Mac、Windows 和 Linux 版 55.0.2883.75 之前的 Google Chrome 版本以及 Android 版 55.0.2883.84 之前的 Google Chrome 版本中，PDF plugin 未正確遵循重新導向，此情況允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則。(CVE-2016-5206)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 55.0.2883.75 多個弱點

critical Nessus Plugin ID 95480

版本 1.13