遠端 macOS 主機上安裝的 Google Chrome 版本低於 60.0.3112.78。因此受到 2017_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.12.5 之前的 macOS 會受到影響。此問題與 SQLite 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-6991)

  - 在 Linux、Android、Windows 和 Mac 上版本舊於 60.0.3112.78 的Google Chrome 中IndexedDB 的 IndexedDB 有一個釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5091)

  - 在 Windows 的 60.0.3112.78 之前的版本中對於 PPAPI 外掛程式的不受信任輸入驗證不足遠端攻擊者可能因而得以透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2017-5092)

  - 在 Mac、Windows、Linux 和 Android 之 60.0.3112.78 之前的 Google Chrome 中Blink 的模態對話方塊處理中的不當實作允許遠端攻擊者透過特製的 HTML 頁面防止顯示全螢幕警告。 (CVE-2017-5093)

  - 延伸模組中的類型混淆Mac、Windows、Linux 和 Android 的 Google Chrome 60.0.3112.78 之前版本中的 JavaScript 系結可能會讓遠端攻擊者透過特製的 HTML 頁面對物件進行惡意修改。 (CVE-2017-5094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 60.0.3112.78 之前版本。因此受到 2017_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.12.5 之前的 macOS 會受到影響。此問題與 SQLite 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-6991)

  - 在 Linux、Android、Windows 和 Mac 上版本舊於 60.0.3112.78 的Google Chrome 中IndexedDB 的 IndexedDB 有一個釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-5091)

  - 在 Windows 的 60.0.3112.78 之前的版本中對於 PPAPI 外掛程式的不受信任輸入驗證不足遠端攻擊者可能因而得以透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2017-5092)

  - 在 Mac、Windows、Linux 和 Android 之 60.0.3112.78 之前的 Google Chrome 中Blink 的模態對話方塊處理中的不當實作允許遠端攻擊者透過特製的 HTML 頁面防止顯示全螢幕警告。 (CVE-2017-5093)

  - 延伸模組中的類型混淆Mac、Windows、Linux 和 Android 的 Google Chrome 60.0.3112.78 之前版本中的 JavaScript 系結可能會讓遠端攻擊者透過特製的 HTML 頁面對物件進行惡意修改。 (CVE-2017-5094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS 是 10.12.5 之前的 10.12.x 版。因此，會受到多個弱點影響：- Kernel 元件中存在多個記憶體損毀問題，讓本機攻擊者得以取得核心層級權限。(CVE-2017-2494、CVE-2017-2546) - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497) - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501) - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2502) - 在 Intel 圖形驅動程式元件中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。CVE-2017-2503) - Kernel 元件中存在多個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2507、CVE-2017-2509、CVE-2017-2516、CVE-2017-6987) - Sandbox 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-2512) - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2513) - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520) - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519) - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524) - 在處理特製的資料時，CoreAnimation 元件中存在一個缺陷。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2527) - DiskArbitration 功能中存在一個爭用情形，可讓本機攻擊者得以取得系統層級權限。(CVE-2017-2533) - Seech Framework 中存在一個不明缺陷，可讓本機攻擊者得以逸出應用程式沙箱。(CVE-2017-2534) - Security 元件中存在一個資源耗盡問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,耗盡資源及逸出應用程式沙箱。(CVE-2017-2535) - WindowServer 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-2537、CVE-2017-2548) - 在 WindowServer 元件中，_XGetConnectionPSN() 函式存在一個資訊洩漏弱點，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-2540) - 在 WindowServer 元件中，_XGetWindowMovementGroup() 函式存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此情形，以 WindowServer 的權限執行任意程式碼。(CVE-2017-2541) - Multi-Touch 元件中存在多個記憶體損毀問題，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2542、CVE-2017-2543) - IOGraphic 元件中存在一個釋放後使用錯誤，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-2545) - Speech Framework 中存在一個缺陷，尤其是在 speechsynthesisd 服務中，這是因為在載入之前不當驗證未簽署的動態程式庫 (.dylib) 所致。本機攻擊者可加以惡意利用，繞過應用程式的沙箱及以提升的權限執行任意程式碼。(CVE-2017-6977) - Accessibility Framework 中存在一個記憶體損毀問題，讓本機攻擊者得以使用系統層級權限執行任意程式碼。(CVE-2017-6978) - IOSurface 元件中存在一個爭用情形，可讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6979) - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981) - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-6983、CVE-2017-6991) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，讓本機攻擊者得以使用核心層級權限執行任意程式碼。(CVE-2017-6985) - iBooks 元件中存在一個記憶體損毀問題，讓未經驗證的遠端攻擊者得以逸出應用程式沙箱。(CVE-2017-6986) - 當認證變更時，802.1X 驗證內的 EAP-TLS 中存在一個認證驗證缺陷。未經驗證的相鄰攻擊者可加以惡意利用，透過有 802.1X 驗證的惡意網路，擷取使用者網路認證。(CVE-2017-6988) - HFS 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。(CVE-2017-6990) - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002) - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003) - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

行動裝置上執行的 Apple iOS 版本比 10.3.2 舊。因此，此類應用程式受到多個弱點影響：

  - WebKit 元件中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984)

  - Security 元件中的憑證信任原則存在一個安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統將非受信任的憑證視同為受信任的憑證。
    (CVE-2017-2498)

  - WebKit Web Inspector 元件有一個記憶體損毀問題存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。
    (CVE-2017-2499)

  - Safari 元件中的歷程記錄功能表功能存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-2495)

  - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497)

  - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501)

  - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2502)

  - WebKit 中存在多個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理 WebKit Editor 命令、容器節點、pageshow 事件、框架載入和快取框架所致。未經驗證的遠端攻擊者可利用此弱點，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549)

  - Kernel 元件中有多個資訊洩漏弱點存在，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2507、CVE-2017-6987)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
    (CVE-2017-2513)

  - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519)

  - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524)

  - WebKit 中有多個不明缺陷存在，未經驗證的遠端攻擊者可藉以透過特製的網路內容執行任意程式碼。(CVE-2017-2536)

  - IOSurface 元件中有不明缺陷存在，本機攻擊者可藉以損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6979)

  - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981)

  - Notifications 元件中存在一個不明缺陷，讓本機攻擊者得以透過特製應用程式造成拒絕服務情形。(CVE-2017-6982)

  - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-6983、CVE-2017-6991)

  - AVEVideoEncoder 元件中有不明缺陷存在，本機攻擊者可藉以透過特製應用程式，損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6989)

  - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002)

  - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003)

  - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

  - JavaScriptCore 元件中有一個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-7005)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101981	Google Chrome < 60.0.3112.78 多個弱點	Nessus	MacOS X Local Security Checks	2017/7/26	2025/11/24	high
101980	Google Chrome < 60.0.3112.78 多個弱點	Nessus	Windows	2017/7/26	2025/11/24	high
100270	macOS 10.12.x < 10.12.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/5/18	2025/12/18	critical
100269	Apple iOS < 10.3.2 多個弱點	Nessus	Mobile Devices	2017/5/18	2025/12/18	critical

偵測

搜尋 Plugin

high

high

critical

critical