リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、138.0.3351.55 より前です。したがって、2025 年 6 月 26 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 138.0.7204.49 より前の Google Chrome (Windows) の DevTools での不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-6557)

  - 138.0.7204.49 より前の Google Chrome の Animation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-6555)

  - 138.0.7204.49 より前の Google Chrome の Loader のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2025-6556)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 138.0.3351.55. It is, therefore, affected by multiple vulnerabilities as referenced in the June 26, 2025 advisory.

  - Insufficient data validation in DevTools in Google Chrome on Windows prior to 138.0.7204.49 allowed a     remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a     crafted HTML page. (Chromium security severity: Low) (CVE-2025-6557)

  - Use after free in Animation in Google Chrome prior to 138.0.7204.49 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2025-6555)

  - Insufficient policy enforcement in Loader in Google Chrome prior to 138.0.7204.49 allowed a remote     attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)     (CVE-2025-6556)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Edge 版本低于 138.0.3351.55。因此，它受到 2025 年 6 月 26 日公告中提及的多个漏洞影响。

  - 在 Windows 版 Google Chrome 138.0.7204.49 之前的版本中，DevTools 中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：低）(CVE-2025-6557)

  - Google Chrome 138.0.7204.49 之前版本的动画组件中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。（Chromium 安全严重性：中）(CVE-2025-6555)

  - Google Chrome 138.0.7204.49 之前版本的 Loader 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：低）(CVE-2025-6556)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 138.0.3351.55。因此，它會受到 2025 年 6 月 26 日公告中提及的多個弱點影響。

  - 在 Google Chrome 138.0.7204.49 之前版本中，DevTools 中存在資料驗證不足弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性 : 低) (CVE-2025-6557)

  - 在 Google Chrome 138.0.7204.49 之前版本中，「動畫」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-6555)

  - 在 Google Chrome 138.0.7204.49 之前版本中，Loader 中的原則強制執行不充分弱點允許遠端攻擊者透過特別構建的 HTML 頁面略過內容安全性原則。(Chromium 安全性嚴重性 : 低) (CVE-2025-6556)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240698	Microsoft Edge (chromium) < 138.0.3351.55 の複数の脆弱性	Nessus	Windows	2025/6/26	2025/7/4	medium
240698	Microsoft Edge (Chromium) < 138.0.3351.55 Multiple Vulnerabilities	Nessus	Windows	2025/6/26	2025/7/4	medium
240698	Microsoft Edge (Chromium) < 138.0.3351.55 多个漏洞	Nessus	Windows	2025/6/26	2025/7/4	medium
240698	Microsoft Edge (Chromium) < 138.0.3351.55 多個弱點	Nessus	Windows	2025/6/26	2025/7/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium