遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5456 公告中提及的多個弱點影響。

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中的超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中的不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中的不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 115.0.5790.98。因此，它受到 2023_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中的超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中的不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中的不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 114.0.1901.183 / 115.0.1901.183。因此，它會受到 2023 年 7 月 21 日公告中所提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2023-35392)

  - Microsoft Edge for Android 偽造弱點 (CVE-2023-38173)

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-38187)

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中的超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中的不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中的不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 115.0.5790.98 之前版本。因此，它受到 2023_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中存在超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中存在不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中存在不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202401-34 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

    在 Chromium 及其衍生產品中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178687	Debian DSA-5456-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2023/7/20	2023/8/7	high
178446	Google Chrome < 115.0.5790.98 多個弱點	Nessus	MacOS X Local Security Checks	2023/7/18	2023/8/7	high
178727	Microsoft Edge (Chromium) < 114.0.1901.183 / 115.0.1901.183 多個弱點	Nessus	Windows	2023/7/21	2023/8/11	high
178447	Google Chrome < 115.0.5790.98 多個弱點	Nessus	Windows	2023/7/18	2023/8/7	high
189844	GLSA-202401-34：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/7/9	critical

偵測

搜尋 Plugin

high

high

high

high

critical