Google Chrome < 58.0.3029.81 多個弱點

high Nessus Plugin ID 99634

語言:

概要

遠端 macOS 主機上安裝的 Web 瀏覽器受到多個弱點影響。

說明

遠端 macOS 主機上安裝的 Google Chrome 版本低於 58.0.3029.81。因此受到 2017_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

- 適用於 Windows 的 Google Chrome 58.0.3029.81 之前版本中的 Blink DOM 變更處理錯誤遠端攻擊者可能會透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5064)

- 在 Mac、Windows 和 Linux 的 58.0.3029.81 之前版本以及 Android 的 58.0.3029.83 之前版本的 Google Chrome 中PDFium 中的類型混淆允許遠端攻擊者透過特製的 PDF 檔案執行越界記憶體讀取。 (CVE-2017-5057)

- 在 Windows 的 58.0.3029.81 之前版本的 Google Chrome 中PrintPreview 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2017-5058)

- 在 Linux、Windows 和 Mac 的 58.0.3029.81 之前的版本以及 Android 的 58.0.3029.83 之前的版本中 Google Chrome 的 Blink 中的類型混淆允許遠端攻擊者可能透過特製的 HTML 頁面取得程式碼執行。 (CVE-2017-5059)

- 在 58.0.3029.81 之前版本的 Google Chrome 中Omnibox 的原則強制執行不足 (Mac、Windows 和 Linux 以及 Android 的 58.0.3029.83 之前版本)允許遠端攻擊者透過特製網域名稱中的 IDN 同形異義字執行網域偽造。 (CVE-2017-5060)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。