遠端 Windows 主機上安裝的 Google Chrome 版本為 69.0.3497.81 之前版本。因此受到 2018_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 69.0.3497.81 之前的 Google Chrome 中Mojo 中的遺漏驗證可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2018-16068)

  - 在 69.0.3497.81 之前的 Google Chrome 中Blink 有一個物件生命週期問題可能會導致釋放後使用這會讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-17457)

  - 在 69.0.3497.81 之前的 Google Chrome 中會在 V8 中造成釋放後使用的 Javascript 重新進入問題會允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-16065)

  - 在 69.0.3497.81 版之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16066)

  - 在 69.0.3497.81 版之前的 Google Chrome 中WebAudio 有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 69.0.3497.81。因此受到 2018_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 69.0.3497.81 之前的 Google Chrome 中Mojo 中的遺漏驗證可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2018-16068)

  - 在 69.0.3497.81 之前的 Google Chrome 中Blink 有一個物件生命週期問題可能會導致釋放後使用這會讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-17457)

  - 在 69.0.3497.81 之前的 Google Chrome 中會在 V8 中造成釋放後使用的 Javascript 重新進入問題會允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。
    (CVE-2018-16065)

  - 在 69.0.3497.81 版之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16066)

  - 在 69.0.3497.81 版之前的 Google Chrome 中WebAudio 有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-16067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117333	Google Chrome < 69.0.3497.81 多個弱點	Nessus	Windows	2018/9/6	2025/11/24	critical
117332	Google Chrome < 69.0.3497.81 多個弱點	Nessus	MacOS X Local Security Checks	2018/9/6	2025/11/24	critical

偵測

搜尋 Plugin

critical

critical