遠端 macOS 主機上安裝的 Google Chrome 版本比 149.0.7827.102 舊，因此會受到 2026_06_stable-channel-update-for-desktop_0153744567 公告中所提及的多個弱點影響。

  - Google Chrome 149.0.7827.103 之前版本的 Tracing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-11700)

  - 149.0.7827.103 之前的 Google Chrome 擴充功能對不受信任的輸入驗證不足，使得遠端攻擊者能夠透過精心建構的 HTML 頁面繞過網站隔離，而該攻擊者先前已攻破渲染進程。(Chromium 安全性嚴重性 : 高) (CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在釋放後使用問題，本機攻擊者可能透過實體存取裝置來惡意造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本為 149.0.4022.62 之前版本。因此，它會受到 2026 年 6 月 15 日公告中提及的多個弱點影響。

  - 149.0.7827.103 之前的 Google Chrome 擴充功能對不受信任的輸入驗證不足，使得遠端攻擊者能夠透過精心建構的 HTML 頁面繞過網站隔離，而該攻擊者先前已攻破渲染進程。(Chromium 安全性嚴重性 : 高) (CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在釋放後使用問題，本機攻擊者可能透過實體存取裝置來惡意造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11630)

  - Windows 版 Google Chrome 149.0.7827.103 之前版本的 Aura 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-11631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許入侵公用程式進程的遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前，Google Chrome 149.0.7827.103 中的網路策略執行不足。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-11684)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Google Chrome 版本為 149.0.7827.102 之前版本。因此會受到 2026_06_stable-channel-update-for-desktop_0153744567 公告中所提及的多個弱點影響。

  - Google Chrome 149.0.7827.103 之前版本的 Tracing 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-11700)

  - 149.0.7827.103 之前的 Google Chrome 擴充功能對不受信任的輸入驗證不足，使得遠端攻擊者能夠透過精心建構的 HTML 頁面繞過網站隔離，而該攻擊者先前已攻破渲染進程。(Chromium 安全性嚴重性 : 高) (CVE-2026-11658)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在釋放後使用問題，本機攻擊者可能透過實體存取裝置來惡意造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11628)

  - Google Chrome 149.0.7827.103 之前版本的 Ozone 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11629)

  - Google Chrome 149.0.7827.103 之前版本的 File Input 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-11630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝的套件會受到 dsa-6337 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6337-1 security@debian.org https://www.debian.org/security/Andres 所羅門 2026 年 6 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID： CVE-2026-11628 CVE-2026-11629 CVE-2026-11630 CVE-2026-11631 CVE-2026-11632 CVE-2026-11633 CVE-2026-11634 CVE-2026-11635 CVE-2026-11636 CVE-2026-11637 CVE-2026-11638 CVE-2026-11639 CVE-2026-11640 CVE-2026-11641 CVE-2026-11642 CVE-2026-11643 CVE-2026-11644 CVE-2026-11645 CVE-2026-11646 CVE-2026-11647 CVE-2026-11648 CVE-2026-11649 CVE-2026-11650 CVE-2026-11651 CVE-2026-11652 CVE-2026-11653 CVE-2026-11654 CVE-2026-11655 CVE-2026-11656 CVE-2026-11657 CVE-2026-11658 CVE-2026-11659 CVE-2026-11660 CVE-2026-11661 CVE-2026-11662 CVE-2026-11663 CVE-2026-11664 CVE-2026-11665 CVE-2026-11666 CVE-2026-11667 CVE-2026-11668 CVE-2026-11669 CVE-2026-11670 CVE-2026-11671 CVE-2026-11672 CVE-2026-11673 CVE-2026-11674 CVE-2026-11675 CVE-2026-11676 CVE-2026-11677 CVE-2026-11678 CVE-2026-11679 CVE-2026-11680 CVE-2026-11681 CVE-2026-11682 CVE-2026-11683 CVE-2026-11684 CVE-2026-11685 CVE-2026-11686 CVE-2026-11687 CVE-2026-11688 CVE-2026-11689 CVE-2026-11690 CVE-2026-11691 CVE-2026-11692 CVE-2026-11693 CVE-2026-11694 CVE-2026-11695 CVE-2026-11696 CVE-2026-11697 CVE-2026-11698 CVE-2026-11699 CVE-2026-11700 CVE-2026-11701

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    對於 oldstable 發行版 （bookworm），這些問題已在 149.0.7827.102-1~deb12u1 版本中修正。

    對於穩定版 （trixie），這些問題已在 149.0.7827.102-1~deb13u1 版中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
319881	Google Chrome < 149.0.7827.102 多個弱點	Nessus	MacOS X Local Security Checks	2026/6/8	2026/6/24	medium
329363	Microsoft Edge (Chromium) < 149.0.4022.62 多個弱點	Nessus	Windows	2026/7/24	2026/7/24	medium
320046	Linux Distros 未修補弱點：CVE-2026-11684	Nessus	Misc.	2026/6/9	2026/7/16	low
319882	Google Chrome < 149.0.7827.102 多個弱點	Nessus	Windows	2026/6/8	2026/6/24	medium
320492	Debian dsa-6337：chromium - 安全性更新	Nessus	Debian Local Security Checks	2026/6/11	2026/6/12	medium

偵測

搜尋 Plugin

medium

medium

low

medium

medium