远程 macOS 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因此如公告 2017_01_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 之前版本的 Linux、Windows 和 Mac 的 56.0.2924.76 Google Chrome以及 Android 的 56.0.2924.87 版本的 Google Chrome 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2017-5019)

  - 低于 56.0.2924.76 的 Linux、Windows 和 Mac以及 56.0.2924.87 的 Google Chrome 中 V8 存在堆缓冲区溢出其允许远程攻击者通过特制的 HTML 页面利用堆损坏。 (CVE-2017-5012)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未在关闭页面时正确处理事件序列这允许远程攻击者通过构建的HTML 页面。 (CVE-2017-5007)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未正确处理对象所有者关系这允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-5006)

  - Linux、Windows 和 Mac 的低于 56.0.2924.76 的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 允许攻击者控制要在调用私有脚本方法期间运行的 JavaScript这允许远程攻击者注入任意脚本或 HTML ( UXSS）通过构建的 HTML 页面触发。
    (CVE-2017-5008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 56.0.2924.76。因此如公告 2017_01_stable-channel-update-for-desktop 所述受到多个漏洞的影响。

  - 之前版本的 Linux、Windows 和 Mac 的 56.0.2924.76 Google Chrome以及 Android 的 56.0.2924.87 版本的 Google Chrome 中存在一个释放后使用问题允许远程攻击者通过特制的 HTML 页面利用堆损毁。
    (CVE-2017-5019)

  - 低于 56.0.2924.76 的 Linux、Windows 和 Mac以及 56.0.2924.87 的 Google Chrome 中 V8 存在堆缓冲区溢出其允许远程攻击者通过特制的 HTML 页面利用堆损坏。 (CVE-2017-5012)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未在关闭页面时正确处理事件序列这允许远程攻击者通过构建的HTML 页面。 (CVE-2017-5007)

  - Linux、Windows 和 Mac 的 56.0.2924.76 之前的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 未正确处理对象所有者关系这允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML (UXSS)。 (CVE-2017-5006)

  - Linux、Windows 和 Mac 的低于 56.0.2924.76 的 Google Chrome 以及 Android 的 56.0.2924.87 之前的 Google Chrome 中 Blink 允许攻击者控制要在调用私有脚本方法期间运行的 JavaScript这允许远程攻击者注入任意脚本或 HTML ( UXSS）通过构建的 HTML 页面触发。
    (CVE-2017-5008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 56.0.2924.76。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 56.0.2924.76 之前版本。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート macOS ホストにインストールされている Google Chrome が、56.0.2924.76 よりも前のバージョンです。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、56.0.2924.76 より前です。したがって、2017_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Linux、Windows、Mac 用の 56.0.2924.76 、および Android 用の 56.0.2924.87 より前の Google Chrome の use-after-free により、リモートの攻撃者が、細工された HTML ページを通じて、ヒープ破損を悪用する可能性があります。
    (CVE-2017-5019)

  - Linux、Windows、Mac 用の 56.0.2924.76 、Android 用の 56.0.2924.87 より前の Google Chrome の V8 のヒープバッファオーバーフローのために、細工された HTML ページを介して、リモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2017-5012

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink が、ページを閉じる際にイベントのシーケンスを不適切に処理していました。これにより、リモートの攻撃者が、細工されたパケットを通じて、任意のスクリプトや HTMLUXSSを注入することが可能でした。 HTML ページを発見しました。CVE-2017-5007

  - Linux、Windows、Mac 用の 56.0.2924.76 より前の Google Chrome、および Android 用の 56.0.2924.87 の Blink が、オブジェクト所有者の関係性を不適切に処理していました。これにより、リモートの攻撃者が、細工された HTML ページを通じて、任意のスクリプトまたは HTMLUXSSを注入することが可能でした。CVE-2017-5006

  - Linux、Windows、Mac 用の [ 56.0.2924.76 より前の Google Chrome 、および Android 用の 56.0.2924.87 より前の Google Chrome の Blink により、攻撃者が制御する JavaScript が、プライベートスクリプトメソッドの呼び出し中に実行される可能性があります。これにより、リモートの攻撃者が、任意のスクリプトまたは HTML を注入する可能性がありますUXSS) を細工された HTML ページを介して実行する可能性があります。
    (CVE-2017-5008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Google Chrome installed on the remote macOS host is prior to 56.0.2924.76. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_01_stable-channel-update-for-desktop advisory.

  - A use after free in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for     Android, allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2017-5019)

  - A heap buffer overflow in V8 in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and     56.0.2924.87 for Android, allowed a remote attacker to potentially exploit heap corruption via a crafted     HTML page. (CVE-2017-5012)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled the sequence of events when closing a page, which allowed a remote attacker to inject     arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5007)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled object owner relationships, which allowed a remote attacker to inject arbitrary     scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5006)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     allowed attacker controlled JavaScript to be run during the invocation of a private script method, which     allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.
    (CVE-2017-5008)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Google Chrome installed on the remote Windows host is prior to 56.0.2924.76. It is, therefore, affected by multiple vulnerabilities as referenced in the 2017_01_stable-channel-update-for-desktop advisory.

  - A use after free in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for     Android, allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
    (CVE-2017-5019)

  - A heap buffer overflow in V8 in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and     56.0.2924.87 for Android, allowed a remote attacker to potentially exploit heap corruption via a crafted     HTML page. (CVE-2017-5012)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled the sequence of events when closing a page, which allowed a remote attacker to inject     arbitrary scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5007)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     incorrectly handled object owner relationships, which allowed a remote attacker to inject arbitrary     scripts or HTML (UXSS) via a crafted HTML page. (CVE-2017-5006)

  - Blink in Google Chrome prior to 56.0.2924.76 for Linux, Windows and Mac, and 56.0.2924.87 for Android,     allowed attacker controlled JavaScript to be run during the invocation of a private script method, which     allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.
    (CVE-2017-5008)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
276623	Google Chrome < 56.0.2924.76 多个漏洞	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	Google Chrome < 56.0.2924.76 多个漏洞	Nessus	Windows	2017/1/27	2026/1/2	high
276623	Google Chrome < 56.0.2924.76 多個弱點	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	Google Chrome < 56.0.2924.76 多個弱點	Nessus	Windows	2017/1/27	2026/1/2	high
276623	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	56.0.2924.76 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2017/1/27	2026/1/2	high
276623	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2025/11/24	2026/3/6	high
96828	Google Chrome < 56.0.2924.76 Multiple Vulnerabilities	Nessus	Windows	2017/1/27	2026/1/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high