遠端 Debian 11 主機上安裝的多個套件受到 dsa-5187 公告中提及的多個弱點影響。

  - Cast UI 和 Toolbar 中存在釋放後使用弱點。(CVE-2022-2163)

  - ：Guest View 中存在釋放後使用弱點。(CVE-2022-2477)

  - ：PDF 中存在釋放後使用弱點。(CVE-2022-2478)

  - ：File 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2479)

  - ：Service Worker API 中存在釋放後使用弱點。(CVE-2022-2480)

  - Views 中存在釋放後使用弱點。(CVE-2022-2481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 103.0.1264.71。因此，它受到 2022 年 7 月 22 日公告中提及的多個弱點影響。

  - ：Guest View 中存在釋放後使用弱點。(CVE-2022-2477)

  - ：PDF 中存在釋放後使用弱點。(CVE-2022-2478)

  - ：File 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2479)

  - ：Service Worker API 中存在釋放後使用弱點。(CVE-2022-2480)

  - Views 中存在釋放後使用弱點。(CVE-2022-2481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 103.0.5060.134 之前版本。因此，會受到 2022_07_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-2481)

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.134 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2477)

  - Google Chrome 103.0.5060.134 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2478)

  - Android 版 Google Chrome 103.0.5060.134 之前版本的 File 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面取得敏感資訊。(CVE-2022-2479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 103.0.5060.134。因此，會受到 2022_07_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-2481)

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.134 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2477)

  - Google Chrome 103.0.5060.134 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2478)

  - Android 版 Google Chrome 103.0.5060.134 之前版本的 File 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面取得敏感資訊。(CVE-2022-2479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-35 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2295)

  - Google Chrome 103.0.5060.114 之前版本的 Sharesheet 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2296)

  - Google Chrome 103.0.5060.134 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2477)

  - Google Chrome 103.0.5060.134 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2478)

  - Android 版 Google Chrome 103.0.5060.134 之前版本的 File 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面取得敏感資訊。(CVE-2022-2479)

  - Google Chrome 103.0.5060.134 之前版本的 Service Worker API 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2480)

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-2481)

  - Google Chrome 104.0.5112.79 之前版本的 Omnibox 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2603)

  - Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2604)

  - Google Chrome 104.0.5112.79 之前版本的 Dawn 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2605)

  - Google Chrome 104.0.5112.79 之前版本的 Managed devices API 中存在釋放後使用弱點，成功誘騙使用者啓用特定原則的遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2606)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Tab Strip 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2607)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Overview Mode 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2608)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Nearby Share 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2609)

  - Google Chrome 104.0.5112.79 之前版本的 Background Fetch 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-2610)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-2611)

  - Google Chrome 104.0.5112.79 之前版本的 Keyboard input 中存在側通道資訊洩漏弱點，入侵轉換程式處理程序的遠端攻擊者可能藉此透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感的資訊。(CVE-2022-2612)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Input 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2613)

  - Google Chrome 104.0.5112.79 之前版本的 Sign-In Flow 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2614)

  - Google Chrome 104.0.5112.79 之前版本的 Cookie 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-2615)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在實作不當弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 Chrome 延伸模組來僞造 Omnibox (URL 行) 的內容。(CVE-2022-2616) 

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2617)

  - Google Chrome 104.0.5112.79 之前版本的 Internals 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過惡意檔案繞過下載限制。(CVE-2022-2618)

  - Google Chrome 104.0.5112.79 之前版本的 Settings 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過特別建構的 HTML 頁面向特權頁面插入程式碼或 HTML。(CVE-2022-2619)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 WebUI 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2620)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。
    (CVE-2022-2621)

  - Windows 版 Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過特別建構的檔案繞過下載限制。
    (CVE-2022-2622)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Offline 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2623)

  - Google Chrome 104.0.5112.79 之前版本的 PDF 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過建構的 PDF 檔案引致堆積損毀。(CVE-2022-2624)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點。(CVE-2022-33636)

  - Microsoft Edge (基於 Chromium) 安全性功能略過弱點。(CVE-2022-33649)

  - Microsoft Edge (基於 Chromium) 權限提升弱點。(CVE-2022-35796)

  - FedCM 中的釋放後使用弱點。(CVE-2022-2852)

  - Downloads 中的堆積緩衝區溢位弱點。(CVE-2022-2853)

  - SwiftShader 中的釋放後使用弱點。(CVE-2022-2854)

  - ANGLE 中的釋放後使用弱點。(CVE-2022-2855)

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2856)

  - Blink 中的釋放後使用弱點。(CVE-2022-2857)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2858)

  - Chrome OS Shell 中的釋放後使用弱點。(CVE-2022-2859)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2860)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163416	Debian DSA-5187-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/7/23	2023/3/23	high
163415	Microsoft Edge (Chromium) < 103.0.1264.71 多個弱點	Nessus	Windows	2022/7/23	2023/3/23	high
163273	Google Chrome < 103.0.5060.134 多個弱點	Nessus	Windows	2022/7/19	2023/3/21	high
163274	Google Chrome < 103.0.5060.134 多個弱點	Nessus	MacOS X Local Security Checks	2022/7/19	2023/3/23	high
164320	GLSA-202208-35：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/25	critical

偵測

搜尋 Plugin

high

high

high

high

critical