Google Chrome < 57.0.2987.133 多個弱點

critical Nessus Plugin ID 99136

語言:

概要

遠端 Windows 主機上安裝的 Web 瀏覽器會受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Google Chrome 版本為 57.0.2987.133 之前版本。因此受到 2017_03_stable-channel-update-for-desktop_29 公告中所提及的多個弱點影響。

- 在 57.0.2987.133 之前版本的 Google Chrome (適用於 Linux、Windows 和 Mac)以及 57.0.2987.132 之前版本的 Google Chrome 中V8 中的 V8 有一個超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼此問題與相關Array.prototype.indexOf。 (CVE-2017-5053)

- 在 Linux 和 Windows 上 57.0.2987.133 之前的 Google Chrome 列印時有釋放後使用問題遠端攻擊者因而得以透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5055)

- 在 Linux、Windows 和 Mac 的 57.0.2987.133 之前版本以及 Android 的 57.0.2987.132 之前版本的 Google Chrome 中V8 中的 V8 有一個超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面取得堆積記憶體內容。 (CVE-2017-5054)

- 在 Mac、Windows 和 Linux 的 57.0.2987.133 之前版本的 Google Chrome 中的 Blink 以及 Android 的 57.0.2987.132 中的 Blink 中存在一個不正確的區塊結構假設這可能會讓遠端攻擊者透過觸發不當轉換的特製 HTML 頁面惡意利用記憶體損毀。 (CVE-2017-5052)

- 在適用於 Linux、Windows 和 Mac 的 57.0.2987.133 之前版本的 Google Chrome 以及適用於 Android 的 57.0.2987.132 之前版本的 Google Chrome 中Blink 的 Blink 存在一個釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。