遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5499 公告中提及的多個弱點影響。

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Tabs 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成權限提示混亂。(Chromium 安全性嚴重性：
    中) (CVE-2023-4900)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4901)

  - Google Chrome 117.0.5938.62 之前版本的 Input 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4902)

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Mobile Tabs 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：
    中) (CVE-2023-4903)

  - Google Chrome 117.0.5938.62 之前版本的 Downloads 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過企業原則限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-4904)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4905)

  - Google Chrome 117.0.5938.62 之前版本的 Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：低) (CVE-2023-4906)

  - Google Chrome 117.0.5938.62 之前版本的 Intents 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4907)

  - Google Chrome 117.0.5938.62 之前版本的「Picture in Picture」中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：低) (CVE-2023-4908)

  - Google Chrome 117.0.5938.62 之前版本的 Interstitials 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 117.0.5938.62 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop_12 公告中提及的多個弱點影響。

  - WebP 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：
    重大) (CVE-2023-4863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 117.0.2045.31。因此，它受到 2023 年 9 月 15 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-36562、CVE-2023-36735)

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2023-36727)

  - Google Chrome 116.0.5845.187 之前版本的 WebP 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Tabs 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成權限提示混亂。(Chromium 安全性嚴重性：
    中) (CVE-2023-4900)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4901)

  - Google Chrome 117.0.5938.62 之前版本的 Input 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4902)

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Mobile Tabs 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：
    中) (CVE-2023-4903)

  - Google Chrome 117.0.5938.62 之前版本的 Downloads 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過企業原則限制。(Chromium 安全性嚴重性：
    中) (CVE-2023-4904)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2023-4905)

  - Google Chrome 117.0.5938.62 之前版本的 Autofill 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過自動填滿限制。(Chromium 安全性嚴重性：低) (CVE-2023-4906)

  - Google Chrome 117.0.5938.62 之前版本的 Intents 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4907)

  - Google Chrome 117.0.5938.62 之前版本的「Picture in Picture」中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性：低) (CVE-2023-4908)

  - Google Chrome 117.0.5938.62 之前版本的 Interstitials 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性：低) (CVE-2023-4909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181567	Debian DSA-5499-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2023/9/19	2023/9/21	medium
181291	Google Chrome < 117.0.5938.62 多個弱點	Nessus	Windows	2023/9/12	2024/1/9	high
189844	GLSA-202401-34：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/31	2024/2/7	critical
181483	Microsoft Edge (Chromium) < 117.0.2045.31 多個弱點	Nessus	Windows	2023/9/15	2023/10/6	critical

偵測

搜尋 Plugin

medium

high

critical

critical