リモートのmacOSまたはMac OS XホストにインストールされているGoogle Chromeのバージョンは62.0.32より前です。したがって、2017年10月17日のChrome Stableチャンネルの更新プログラムリリースノートに記載されているとおり、複数の脆弱性の影響を受けます。詳細については、上流のアドバイザリを参照してください：

このlibxml2の更新では、複数の問題を修正します。以下のセキュリティ問題が修正されました：

  - CVE-2017-16932：DTDのパラメーターエンティティを展開する場合に、無限ループまたはメモリ枯渇を引き起こす可能性のある無限再帰が修正されました（bsc#1069689）。

  - CVE-2017-15412：リモートの攻撃者がDoSまたはRCEを引き起こす可能性のあるXPath拡張関数を呼び出す場合、メモリ解放後使用（use-after-free）を防止します（bsc#1077993）

  - CVE-2016-5131：libxml2のメモリ解放後使用の脆弱性により、リモートの攻撃者が、XPointer range-to関数に関連するベクトルを介してサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりすることが可能でした。（bsc#1078813）

  - CVE-2017-5130：関数xmlMemoryStrdup()の潜在的なリモートバッファオーバーフローが修正されました（bsc#1078806）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibxml2の更新では、3つのセキュリティ問題を修正します。

  - CVE-2017-15412：リモートの攻撃者がDoSまたはRCEを引き起こす可能性のあるXPath拡張関数を呼び出す場合、メモリ解放後使用（use-after-free）を防止します（bsc#1077993）

  - CVE-2016-5131：libxml2のメモリ解放後使用の脆弱性により、リモートの攻撃者が、XPointer range-to関数に関連するベクトルを介してサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりすることが可能でした。（bsc#1078813）

  - CVE-2017-5130：関数xmlMemoryStrdup()の潜在的なリモートバッファオーバーフローが修正されました（bsc#1078806）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

リモートホストでMac OS X 10.11.6またはMac OS X 10.12.6が実行されており、セキュリティ更新プログラムがありません。したがって、以下のコンポーネントに影響を与える複数の脆弱性の影響を受けます。 - 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

远程 Windows 主机上安装的 Google Chrome 版本低于 62.0.3202.62。因而会受到 Chrome 稳定渠道更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

chromium-browser 的更新现在可用于 Red Hat Enterprise Linux 6 Supplementary。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Chromium 是开源的网页浏览器，由 WebKit (Blink) 提供支持。此更新将 Chromium 升级到版本 62.0.3202.62。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。(CVE-2017-5124, CVE-2017-5125, CVE-2017-5126, CVE-2017-5127, CVE-2017-5128, CVE-2017-5129, CVE-2017-5130, CVE-2017-5132, CVE-2017-5131, CVE-2017-5133, CVE-2017-15386, CVE-2017-15387, CVE-2017-15388, CVE-2017-15389, CVE-2017-15390, CVE-2017-15391, CVE-2017-15392, CVE-2017-15393, CVE-2017-15394, CVE-2017-15395)

移动设备上运行的 Apple iOS 版本低于 11。因此，如 HT208112 安全公告所述，会受到多个漏洞的影响。

The version of Apple iOS running on the mobile device is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as described in the HT208143 security advisory.

ID	名稱	產品	系列	已發布	已更新	嚴重性
103934	Google Chrome < 62.0.3202.62の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/10/18	2019/11/12	high
106707	SUSE SLES11セキュリティ更新プログラム：libxml2（SUSE-SU-2018:0395-1）	Nessus	SuSE Local Security Checks	2018/2/9	2021/1/19	high
106741	openSUSEセキュリティ更新プログラム：libxml2（openSUSE-2018-154）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	high
104379	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2017-001および2017-004）	Nessus	MacOS X Local Security Checks	2017/11/3	2024/5/28	critical
103933	Google Chrome < 62.0.3202.62 多个漏洞	Nessus	Windows	2017/10/18	2022/4/11	high
104091	RHEL 6：chromium-browser (RHSA-2017:2997)	Nessus	Red Hat Local Security Checks	2017/10/23	2024/11/5	high
103420	Apple iOS < 11 多种漏洞	Nessus	Mobile Devices	2017/9/21	2025/7/14	critical
700542	Apple iOS < 11.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

critical

critical