遠端 macOS 主機上安裝的 Google Chrome 版本早於 109.0.5414.119。因此，它受到 2023_01_stable-channel-update-for-desktop_24 公告中提及的多個弱點影響。

  - WebTransport 中的釋放後使用弱點。(CVE-2023-0471)

  - WebRTC 中的釋放後使用弱點。(CVE-2023-0472)

  - ServiceWorker API 中的類型混淆弱點。(CVE-2023-0473)

  - GuestView 中的釋放後使用弱點。(CVE-2023-0474)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 109.0.5414.119 之前版本。因此，它受到 2023_01_stable-channel-update-for-desktop_24 公告中提及的多個弱點影響。

  - WebTransport 中的釋放後使用弱點。(CVE-2023-0471)

  WebRTC 中存在釋放後使用問題 (CVE-2023-0472)

  - ServiceWorker API 中的類型混淆弱點。(CVE-2023-0473)

  - GuestView 中的釋放後使用弱點。(CVE-2023-0474)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 109.0.1343.27。因此，它受到 2023 年 1 月 26 日公告中提及的多個弱點影響。

  - WebTransport 中的釋放後使用弱點。(CVE-2023-0471)

  WebRTC 中存在釋放後使用問題 (CVE-2023-0472)

  - ServiceWorker API 中的類型混淆弱點。(CVE-2023-0473)

  - GuestView 中的釋放後使用弱點。(CVE-2023-0474)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5328 公告中提及的多個弱點影響。

  - WebTransport 中的釋放後使用弱點。(CVE-2023-0471)

  WebRTC 中存在釋放後使用問題 (CVE-2023-0472)

  - ServiceWorker API 中的類型混淆弱點。(CVE-2023-0473)

  - GuestView 中的釋放後使用弱點。(CVE-2023-0474)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 109.0.1518.70 / 108.0.1462.95。因此，它受到 2023 年 1 月 26 日公告中提及的多個弱點影響。

  - 在 Google Chrome 109.0.5414.119 之前版本中，WebTransport 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0471)

  - 在 Google Chrome 109.0.5414.119 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0472)

  - 在 Google Chrome 109.0.5414.119 之前的版本中，ServiceWorker API 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0473)

  - Google Chrome 109.0.5414.119 之前版本的 GuestView 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過 Chrome Web 應用程式造成堆積損毀。
    (Chromium 安全性嚴重性：中) (CVE-2023-0474)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5881-1 公告中所提及的多個弱點影響。

  - 在 Google Chrome 109.0.5414.119 之前版本中，WebTransport 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0471)

  - 在 Google Chrome 109.0.5414.119 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0472)

  - 在 Google Chrome 109.0.5414.119 之前的版本中，ServiceWorker API 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0473)

  - Google Chrome 109.0.5414.119 之前版本的 GuestView 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過 Chrome Web 應用程式造成堆積損毀。
    (Chromium 安全性嚴重性：中) (CVE-2023-0474)

  - 在 Google Chrome 110.0.5481.77 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-0696)

  - Google Chrome 110.0.5481.77 之前版本的 WebRTC 中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面行執行超出邊界讀取記憶體。(Chromium 安全性嚴重性：高) (CVE-2023-0698)

  - Google Chrome 110.0.5481.77 之前版本的 GPU 中存在釋放後使用問題。遠端攻擊者可能利用此問題，透過建構的 HTML 頁面和瀏覽器關閉利用堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0699)

  - Google Chrome 110.0.5481.77 之前版本的下載中存在不當實作弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：中) (CVE-2023-0700)

  - Google Chrome 110.0.5481.77 之前版本的 WebUI 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過 UI 互動造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0701)

  - Google Chrome 110.0.5481.77 之前版本的資料傳輸中存在類型混淆弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-0702)

  - Google Chrome 110.0.5481.77 之前版本的 DevTools 中存在類型混淆弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過 UI 互動引致堆積損毀。
    (Chromium 安全性嚴重性：中) (CVE-2023-0703)

  - Google Chrome 110.0.5481.77 之前版本的 DevTools 中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過同源原則和 proxy 設定。(Chromium 安全性嚴重性：低) (CVE-2023-0704)

  - Google Chrome 110.0.5481.77 之前版本的 Core 中存在整數溢位弱點，此弱點允許具有競爭條件的遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：低) (CVE-2023-0705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170518	Google Chrome < 109.0.5414.119 多個弱點	Nessus	MacOS X Local Security Checks	2023/1/24	2023/2/7	high
170519	Google Chrome < 109.0.5414.119 多個弱點	Nessus	Windows	2023/1/24	2023/2/7	high
170725	Microsoft Edge (Chromium) < 109.0.1343.27 多個弱點	Nessus	Windows	2023/1/27	2023/2/7	high
170724	Debian DSA-5328-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2023/1/27	2023/2/7	high
171332	Microsoft Edge (Chromium) < 109.0.1518.70 / 108.0.1462.95 多個弱點	Nessus	Windows	2023/2/10	2023/2/10	high
171733	Ubuntu 18.04 LTS：Chromium 弱點 (USN-5881-1)	Nessus	Ubuntu Local Security Checks	2023/2/21	2023/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high