リモートホストにインストールされているGoogle Chromeのバージョンは、2.0.172.43より前です。このようなバージョンは、次の複数の問題の影響を受けると報告されています：

  - V8 JavaScriptエンジンに欠陥があるため、巧妙に作りこまれたJavaScriptページにより、メモリ内の認証されていないデータにアクセスしたり、Google Chromeサンドボックス内で任意のコードが実行されたりする可能性があります。（CVE-2009-2935）

  - ブラウザは、証明書がMD2やMD4などの弱いハッシュアルゴリズムを使用しているSSL対応サイトに接続できます。攻撃者がこの問題を悪用し、証明書を偽造し、無効なWebサイトを有効なHTTPSサイトに偽装する可能性があります。（問題#18725）

  - libxml2ライブラリのスタック消費の脆弱性を悪用して、Google Chromeタブプロセスをクラッシュさせたり、Google Chromeサンドボックスで任意のコードを実行したりする可能性があります。
    (CVE-2009-2414)

  - libxml2ライブラリの複数のメモリ解放後使用（Use-After-Free）の脆弱性を悪用して、Google Chromeタブプロセスをクラッシュさせたり、Google Chromeサンドボックスで任意のコードを実行したりする可能性があります。（CVE-2009-2416）

遠端主機上安裝的 Google Chrome 版本比 2.0.172.43 舊。據報這些版本受到多個問題的影響：

  - A flaw in the V8 JavaScript engine might allow a specially crafted JavaScript page to access unauthorized data in memory or to execute arbitrary code within the Google Chrome sandbox. (CVE-2009-2935)

  - The browser can connect to SSL-enabled sites whose certificates use weak hash algorithms, such as MD2 and MD4. An attacker may be able exploit this issue to forge certificates and spoof an invalid website as a valid HTTPS site. (問題 #18725)

  - A stack consumption vulnerability in libxml2 library could be exploited to crash the Google Chrome tab process or execute arbitrary code with in Google Chrome sandbox.
    (CVE-2009-2414)

  - Multiple use-after-free vulnerabilities in libxml2 library could be exploited to crash the Google Chrome tab process or execute arbitrary code with in Google Chrome sandbox. (CVE-2009-2416)

The version of Google Chrome installed on the remote host is earlier than 2.0.172.43.  Such versions are reportedly affected by multiple issues :

  - A flaw in the V8 JavaScript engine might allow a     specially crafted JavaScript page to access     unauthorized data in memory or to execute arbitrary code     within the Google Chrome sandbox. (CVE-2009-2935)

  - The browser can connect to SSL-enabled sites whose     certificates use weak hash algorithms, such as MD2 and     MD4. An attacker may be able exploit this issue to     forge certificates and spoof an invalid website as a     valid HTTPS site. (Issue #18725)

  - A stack consumption vulnerability in libxml2 library     could be exploited to crash the Google Chrome tab process     or execute arbitrary code with in Google Chrome sandbox.
    (CVE-2009-2414)

  - Multiple use-after-free vulnerabilities in libxml2     library could be exploited to crash the Google Chrome     tab process or execute arbitrary code with in Google     Chrome sandbox. (CVE-2009-2416)

远程主机上安装的 Google Chrome 版本低于 2.0.172.43。这些版本据报告会受到多种问题的影响：

  - V8 JavaScript 引擎中存在缺陷，可能导致特别构建的 JavaScript 页面未经授权便能访问内存中的数据，或在 Google Chrome 沙盒内执行任意代码。(CVE-2009-2935)

  - 浏览器可连接到已启用 SSL 但其证书使用弱哈希算法（例如 MD2 和 MD4）的站点。攻击者可能会利用此问题来伪造证书，并将无效的网站伪造为有效的 HTTPS 站点。（问题 #18725）

  - libxml2 库中的堆栈消耗漏洞可被利用于造成 Google Chrome 选项卡进程崩溃，或在 Google Chrome 沙盒中执行任意代码。
    (CVE-2009-2414)

  - libxml2 库中的多个释放后使用漏洞可被利用于造成 Google Chrome 选项卡进程崩溃，或在 Google Chrome 沙盒中执行任意代码。CVE-2009-2416

The version of Google Chrome installed on the remote host is earlier than 2.0.172.43.  Such versions have a flaw in the V8 Javascript engine which could potentially allow specially-crafted Javascript on a eb page to read unauthorize memory, bypassing security checks. An attacker could exploit this to run arbitrary code within the Chrome sand-box.

ID	名稱	產品	系列	已發布	已更新	嚴重性
40778	2.0.172.43 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2009/8/26	2022/4/11	high
40778	Google Chrome < 2.0.172.43 多個弱點	Nessus	Windows	2009/8/26	2022/4/11	high
40778	Google Chrome < 2.0.172.43 Multiple Vulnerabilities	Nessus	Windows	2009/8/26	2022/4/11	high
40778	Google Chrome < 2.0.172.43 多个漏洞	Nessus	Windows	2009/8/26	2022/4/11	high
5141	Google Chrome < 2.0.172.43 RCE	Nessus Network Monitor	Web Clients	2009/8/26	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

medium