遠端主機受到 GLSA-202201-02 中所述的弱點影響 (Chromium、Google Chrome 多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 93.0.961.38。因此，會受到 2021 年 9 月 2 日公告中提及的多個弱點影響。

  - Microsoft Edge (Chromium 型) 權限提升弱點，此 CVE ID 有別於 CVE-2021-36930。(CVE-2021-26436)

  - Microsoft Edge for Android 資訊洩漏弱點 (CVE-2021-26439)

  - Chromium：CVE-2021-30606 Blink 中存在釋放後使用問題 (CVE-2021-30606)

  - Chromium：CVE-2021-30607 Permissions 中存在釋放後使用問題 (CVE-2021-30607)

  - Chromium：CVE-2021-30608 Web Share 中存在釋放後使用問題 (CVE-2021-30608)

  - Chromium：CVE-2021-30609 Sign-In 中存在釋放後使用問題 (CVE-2021-30609)

  - Chromium：CVE-2021-30610 Extensions API 中存在釋放後使用問題 (CVE-2021-30610)

  - Chromium：CVE-2021-30611 WebRTC 中存在釋放後使用問題 (CVE-2021-30611)

  - Chromium：CVE-2021-30612 WebRTC 中存在釋放後使用問題 (CVE-2021-30612)

  - Chromium：CVE-2021-30613 Base 內部存在釋放後使用問題 (CVE-2021-30613)

  - Chromium：CVE-2021-30614 TabStrip 中存在堆積緩衝區溢位問題 (CVE-2021-30614)

  - Chromium：CVE-2021-30615 Navigation 中存在跨來源資料洩漏問題 (CVE-2021-30615)

  - Chromium：CVE-2021-30616 Media 中存在釋放後使用問題 (CVE-2021-30616)

  - Chromium：CVE-2021-30617 Blink 中存在原則繞過問題 (CVE-2021-30617)

  - Chromium：CVE-2021-30618 DevTools 存在不當實作問題 (CVE-2021-30618)

  - Chromium：CVE-2021-30619 Autofill 中存在 UI 偽造問題 (CVE-2021-30619)

  - Chromium：CVE-2021-30620 Blink 中存在原則強制執行不足問題 (CVE-2021-30620)

  - Chromium：CVE-2021-30621 Autofill 中存在 UI 偽造問題 (CVE-2021-30621)

  - Chromium：CVE-2021-30622 WebApp 安裝程式中存在釋放後使用問題 (CVE-2021-30622)

  - Chromium：CVE-2021-30623 Bookmarks 中存在釋放後使用問題 (CVE-2021-30623)

  - Chromium：CVE-2021-30624 Autofill 中存在釋放後使用問題 (CVE-2021-30624)

  - Microsoft Edge (Chromium 型) 權限提升弱點，此 CVE ID 有別於 CVE-2021-26436。(CVE-2021-36930)

  - Microsoft Edge for Android 偽造弱點 (CVE-2021-38641)

  - Microsoft Edge for iOS 偽造弱點 (CVE-2021-38642)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 93.0.4577.63。因此，會受到 2021_08_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Chromium CVE-2021-30624 Autofill 中有釋放後使用錯誤 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的釋放後使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 權限中的釋放後使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web 共用中存在釋放後使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登入時發生釋放後使用 (CVE-2021-30609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 93.0.4577.63 之前版本。因此，會受到 2021_08_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Chromium CVE-2021-30624 Autofill 中有釋放後使用錯誤 (CVE-2021-30624)

  - Chromium CVE-2021-30606 Blink 中的釋放後使用 (CVE-2021-30606)

  - Chromium CVE-2021-30607 權限中的釋放後使用 (CVE-2021-30607)

  - Chromium CVE-2021-30608 Web 共用中存在釋放後使用 (CVE-2021-30608)

  - Chromium CVE-2021-30609 登入時發生釋放後使用 (CVE-2021-30609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157241	GLSA-202201-02 Chromium、Google Chrome多個弱點	Nessus	Gentoo Local Security Checks	2022/1/31	2026/1/8	critical
155601	Microsoft Edge (Chromium) < 93.0.961.38 多個弱點	Nessus	Windows	2021/11/18	2022/5/6	high
152927	Google Chrome < 93.0.4577.63 多個弱點	Nessus	MacOS X Local Security Checks	2021/9/1	2025/11/24	high
152928	Google Chrome < 93.0.4577.63 多個弱點	Nessus	Windows	2021/9/1	2025/11/24	high

偵測

搜尋 Plugin

critical

high

high

high