在 Chromium Web 瀏覽器中發現多個安全性問題，可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

遠端 Windows 主機上安裝的 Google Chrome 版本為 87.0.4280.66 之前版本。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 87.0.664.41。因此，該應用程式受到 ADV200002-11-19-2020 公告中提及的多個弱點影響。

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.67。因此，該應用程式受到 2020_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - 在 Google Chrome 87.0.4280.66 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16018)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，檔案系統中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16019)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cryptohome 中存在實作不當弱點，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過判別存取控制。(CVE-2020-16020)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，影像刻錄機中存在爭用問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案執行 OS 層級特權提升。
    (CVE-2020-16021)

  - 在 Google Chrome 87.0.4280.66 之前版本中，networking 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過防火牆控制。(CVE-2020-16022)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WASM 中存在資料驗證不足的問題，遠端攻擊者可藉此透過建構的 HTML 頁面惡意利用堆積損毀。(CVE-2020-16015)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PPAPI 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16014)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-16023)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16024)

  - 在 Google Chrome 87.0.4280.66 之前版本中，clipboard 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16025)

  - 在 Android 版 Google Chrome 87.0.4280.66 之前版本中，Payments 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16045)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16026)

  - 在 Google Chrome 87.0.4280.66 之前版本中，開發人員工具中存在原則強制執行不足弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能會藉此透過建構的 Chrome 延伸模組從使用者的磁碟取得敏感資訊。(CVE-2020-16027)

  - Google Chrome 87.0.4280.66 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2020-16028)

  - 在 Google Chrome 87.0.4280.66 之前版本中，PDFium 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 PDF 檔案，繞過導覽限制。(CVE-2020-16029)

  - 在 Google Chrome 87.0.4280.66 之前版本中，Blink Editing 中存在資料驗證不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面插入任意指令碼或 HTML (UXSS)。(CVE-2020-16030)

  - Adobe Flash Player 32.0.0.192 和更早版本中存在同源原則繞過弱點。
    若成功利用此弱點，則可在當前使用者的內容中洩漏資訊。
    (CVE-2019-8075)

  - 在 Google Chrome 87.0.4280.66 之前版本中，UI 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16031)

  - 在 Google Chrome 87.0.4280.66 之前版本中，sharing 中存在資料驗證不足的弱點，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2020-16032)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebUSB 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(CVE-2020-16033)

  - 在 Google Chrome 87.0.4280.66 之前版本中，WebRTC 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過原則限制。(CVE-2020-16034)

  - 在 ChromeOS 版 Google Chrome 87.0.4280.66 之前版本中，cros-disks 中存在資料驗證不足問題，已入侵瀏覽器處理程序的遠端攻擊者可藉此透過惡意檔案，繞過 noexec 限制。(CVE-2020-16035)

  - 在 Google Chrome 87.0.4280.66 之前版本的圖形中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(CVE-2020-16012)

  - 在 Google Chrome 87.0.4280.66 之前版本中，cookie 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過 cookie 限制。(CVE-2020-16036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202012-05 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144672	Debian DSA-4824-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical
142971	Google Chrome < 87.0.4280.66 多個弱點	Nessus	Windows	2020/11/17	2024/10/23	critical
143156	Microsoft Edge (Chromium) < 87.0.664.41 多個弱點	Nessus	Windows	2020/11/20	2022/5/11	critical
209562	Google Chrome < 87.0.4280.67 多個弱點	Nessus	MacOS X Local Security Checks	2024/10/23	2024/10/23	critical
143495	GLSA-202012-05 : Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2020/12/7	2024/2/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical