遠端 macOS 主機上安裝的 Google Chrome 版本低於 66.0.3359.117。因此受到 2018_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中之已發布物件的清理不足可讓本機攻擊者透過可執行檔執行任意程式碼。 (CVE-2018-6084)

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 在 66.0.3359.117 之前的 Google Chrome 中Networking Disk Cache 的解構函式重新輸入會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6085)

  - 在 66.0.3359.117 之前的 Google Chrome 中Incognito 模式快取中存在的雙重收回會導致 Networking Disk 快取發生釋放後使用錯誤這會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6086)

  - 在 66.0.3359.117 之前的 Google Chrome 中WebAssembly 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2018-6087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 66.0.3359.117 之前版本。因此受到 2018_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 66.0.3359.117 之前的 macOS 上Google Chrome 的 Updater 中之已發布物件的清理不足可讓本機攻擊者透過可執行檔執行任意程式碼。 (CVE-2018-6084)

  - 無論在 66.0.3359.117 之前版本的 Google Chrome 中的檔案類型為何Page.downloadBehaviour 後端的實作都會將下載的檔案無條件標記為安全透過誘騙使用者安裝惡意延伸模組的攻擊者可能得以透過特製的 HTML 頁面執行沙箱逸出和使用者互動。 (CVE-2018-6152)

  - 在 66.0.3359.117 之前的 Google Chrome 中Networking Disk Cache 的解構函式重新輸入會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6085)

  - 在 66.0.3359.117 之前的 Google Chrome 中Incognito 模式快取中存在的雙重收回會導致 Networking Disk 快取發生釋放後使用錯誤這會讓遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6086)

  - 在 66.0.3359.117 之前的 Google Chrome 中WebAssembly 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2018-6087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109396	Google Chrome < 66.0.3359.117 多個弱點	Nessus	MacOS X Local Security Checks	2018/4/27	2025/11/24	critical
109395	Google Chrome < 66.0.3359.117 多個弱點	Nessus	Windows	2018/4/27	2025/11/24	critical

偵測

搜尋 Plugin

critical

critical