遠端 Debian 11 主機上安裝的多個套件受到 dsa-5223 公告中提及的多個弱點影響。

  - Network Service 中的釋放後使用弱點。(CVE-2022-3038)

  - WebSQL 中的釋放後使用弱點。(CVE-2022-3039、CVE-2022-3041)

  - Layout 中的釋放後使用弱點。(CVE-2022-3040)

  - PhoneHub 中的釋放後使用弱點。(CVE-2022-3042)

  - Screen Capture 中的堆積型緩衝區溢位弱點。(CVE-2022-3043)

  - Site Isolation 中的不當實作弱點。(CVE-2022-3044)

  - V8 中對非受信任的輸入驗證不足的弱點。(CVE-2022-3045)

  - Browser Tag 中的釋放後使用弱點。(CVE-2022-3046)

  - Extensions API 中的原則強制執行不足弱點。(CVE-2022-3047)

  - Chrome OS 鎖定畫面中的不當實作弱點。(CVE-2022-3048)

  - SplitScreen 中的釋放後使用弱點。(CVE-2022-3049)

  - WebUI 中的堆積型緩衝區溢位弱點。(CVE-2022-3050)

  - Exosphere 中的堆積型緩衝區溢位弱點。(CVE-2022-3051)

  - Window Manager 中的堆積型緩衝區溢位弱點。(CVE-2022-3052)

  - Pointer Lock 中的不當實作弱點。(CVE-2022-3053)

  - DevTools 中的原則強制執行不足弱點。(CVE-2022-3054)

  - Passwords 中的釋放後使用弱點。(CVE-2022-3055)

  - 內容安全性原則中的原則強制執行不足弱點。(CVE-2022-3056)

  - iframe 沙箱中的不當實作弱點。(CVE-2022-3057)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-3058)

  - Tab Strip 中存在釋放後使用弱點。(CVE-2022-3071)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202209-23 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 Screen Capture 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-3043)

  - Google Chrome 105.0.5195.52 之前版本的 Site Isolation 中存在實作不當弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過網站隔離。
    (CVE-2022-3044)

  - Google Chrome 105.0.5195.52 之前版本的 V8 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3045)

  - Google Chrome 105.0.5195.52 之前版本的 Browser Tag 中存在釋放後使用弱點，能夠誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-3046)

  - Google Chrome 105.0.5195.52 之前版本的 Extensions API 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面略過下載原則。(CVE-2022-3047)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 Chrome OS 鎖定畫面中存在不當實作弱點，本機攻擊者可利用此弱點，透過對於裝置的實體存取權略過導覽限制。
    (CVE-2022-3048)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Splitscreen 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3049)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 WebUI 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動造成堆積損毀。(CVE-2022-3050)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Exosphere 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動造成堆積損毀。(CVE-2022-3051)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Window Manager 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動造成堆積損毀。(CVE-2022-3052)

  - Mac 版 Google Chrome 105.0.5195.52 之前版本的 Pointer Lock 中存在實作不當弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面限制使用者瀏覽。(CVE-2022-3053)

  - Google Chrome 105.0.5195.52 之前版本的 DevTools 中存在原則強制執行不充分問題，遠端攻擊者可能利用此問題，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3054)

  - Google Chrome 105.0.5195.52 之前版本的 Passwords 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3055)

  - Google Chrome 105.0.5195.52 之前版本的 Content Security Policy 中存在原則強制執行不充分弱點，遠端攻擊者可利用此弱點，透過特別構建的 HTML 頁面略過內容安全性原則。(CVE-2022-3056)

  - Google Chrome 105.0.5195.52 之前版本的 iframe Sandbox 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-3057)

  - Google Chrome 105.0.5195.52 之前版本的 Sign-In Flow 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3058)

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Tab Strip 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3071)

  - Google Chrome 105.0.5195.102 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2022-3075)

  - Google Chrome 105.0.5195.125 之前版本的 Storage 中存在超出邊界寫入弱點，遠端攻擊者可利用此弱點，透過特別建構的 HTML 頁面行執行超出邊界寫入記憶體。(CVE-2022-3195)

  - Google Chrome 105.0.5195.125 之前版本的 PDF 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 PDF 檔案造成堆積損毀。(CVE-2022-3196、CVE-2022-3197、CVE-2022-3198)

  - Google Chrome 105.0.5195.125 之前版本的 Frames 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3199)

  - Google Chrome 105.0.5195.125 之前版本的 Internals 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3200)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(CVE-2022-3201)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點。(CVE-2022-38012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本為 105.0.5195.52 之前版本。因此，它受到 2022_08_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 105.0.5195.52 之前版本的 Sign-In Flow 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3058)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 105.0.5195.52。因此，它受到 2022_08_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 105.0.5195.52 之前版本的 Sign-In Flow 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3058)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 105.0.1343.25。因此，它受到 2022 年 9 月 1 日公告中提及的多個弱點影響。

  - Network Service 中的釋放後使用弱點。(CVE-2022-3038)

  - WebSQL 中的釋放後使用弱點。(CVE-2022-3039、CVE-2022-3041)

  - Layout 中的釋放後使用弱點。(CVE-2022-3040)

  - Site Isolation 中的不當實作弱點。(CVE-2022-3044)

  - V8 中對非受信任的輸入驗證不足的弱點。(CVE-2022-3045)

  - Browser Tag 中的釋放後使用弱點。(CVE-2022-3046)

  - Extensions API 中的原則強制執行不足弱點。(CVE-2022-3047)

  - Pointer Lock 中的不當實作弱點。(CVE-2022-3053)

  - DevTools 中的原則強制執行不足弱點。(CVE-2022-3054)

  - Passwords 中的釋放後使用弱點。(CVE-2022-3055)

  - 內容安全性原則中的原則強制執行不足弱點。(CVE-2022-3056)

  - iframe 沙箱中的不當實作弱點。(CVE-2022-3057)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-3058)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164648	Debian DSA-5223-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/9/2	2023/3/30	high
165535	GLSA-202209-23：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/10	critical
164508	Google Chrome < 105.0.5195.52 多個弱點	Nessus	Windows	2022/8/30	2023/10/25	high
164509	Google Chrome < 105.0.5195.52 多個弱點	Nessus	MacOS X Local Security Checks	2022/8/30	2023/10/25	high
164638	Microsoft Edge (Chromium) < 105.0.1343.25 多個弱點	Nessus	Windows	2022/9/2	2023/10/13	high

偵測

搜尋 Plugin

high

critical

high

high

high