遠端 macOS 主機上安裝的 Google Chrome 版本比 89.0.4389.72 舊。因此，會受到 2021_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 為 89.0.4389.72 之前版本。因此，會受到 2021_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202104-08 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

    在 Chromium 和 Google Chrome 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21159 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21160 Marcin Noga 在 WebAudio 中發現緩衝區溢位問題。

  - CVE-2021-21161 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21162 在 WebRTC 實作中發現釋放後使用問題。

  - CVE-2021-21163 Alison Huffman 發現一個資料驗證問題。

  - CVE-2021-21165 Alison Huffman 在音訊實作中發現一個錯誤。

  - CVE-2021-21166 Alison Huffman 在音訊實作中發現一個錯誤。

  - CVE-2021-21167 Leecraso 和 Guang Gong 在書籤實作中發現釋放後使用問題。

  - CVE-2021-21168 Luan Herrera 在 appcache 中發現原則強制執行錯誤。

  - CVE-2021-21169 Bohan Liu 和 Moon Liang 在 v8 JavaScript 庫中發現越界存取問題。

  - CVE-2021-21170 David Erceg 發現一個使用者介面錯誤。

  - CVE-2021-21171 Irvan Kurniawan 發現一個使用者介面錯誤。

  - CVE-2021-21172 Maciej Pulikowski 在檔案系統 API 中發現原則強制執行錯誤。

  - CVE-2021-21173 Tom Van Goethem 發現基於網路的資訊洩漏問題。

  - CVE-2021-21174 Ashish Guatam Kumbled 在 Referrer 原則中發現實作錯誤。

  - CVE-2021-21175 Jun Kokatsu 在網站隔離功能中發現實作錯誤。

  - CVE-2021-21176 Luan Herrera 在全螢幕模式中發現實作錯誤。

  - CVE-2021-21177 Abdulrahman Alqabandi 在自動填入功能中發現原則強制執行錯誤。

  - CVE-2021-21178 Japong 在 Compositor 實作中發現錯誤。

  - CVE-2021-21179 在網路實作中發現釋放後使用問題。

  - CVE-2021-21180 Abdulrahman Alqabandi 在標籤頁搜尋功能中發現釋放後使用問題。

  - CVE-2021-21181 Xu Lin、Panagiotis Ilias 和 Jason Polakis 在自動填入功能中發現旁路資訊洩漏問題。

  - CVE-2021-21182 Luan Herrera 在網站瀏覽實作中發現原則強制執行錯誤。

  - CVE-2021-21183 Takashi Yoneuchi 在 Performance API 中發現實作錯誤。

  - CVE-2021-21184 James Hartig 在 Performance API 中發現實作錯誤。

  - CVE-2021-21185 David Erceg 在 Extensions 中發現原則強制執行錯誤。

  - CVE-2021-21186 dhirajkumarnifty 在 QR 掃描實作中發現原則強制執行錯誤。

  - CVE-2021-21187 Kirtikumar Anandrao Ramchandani 在 URL 格式設定中發現資料驗證錯誤。

  - CVE-2021-21188 Woojin Oh 在 Blink/Webkit 中發現釋放後使用問題。

  - CVE-2021-21189 Khalil Zhani 在 Payments 實作中發現原則強制執行錯誤。

  - CVE-2021-21190 Zhou Aiting 發現 pdfium 程式庫中存在使用未初始化的記憶體問題。

  - CVE-2021-21191 raven 在 WebRTC 實作中發現釋放後使用問題。

  - CVE-2021-21192 Abdulrahman Alqabandi 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21193 在 Blink/Webkit 中發現一個釋放後使用問題。

  - CVE-2021-21194 Leecraso 和 Guang Gong 在畫面擷取功能中發現釋放後使用問題。

  - CVE-2021-21195 Liu 和 Liang 在 v8 JavaScript 庫中發現釋放後使用問題。

  - CVE-2021-21196 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21197 Abdulrahman Alqabandi 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21198 Mark Brand 在處理程序間通訊實作中發現越界讀取問題。

  - CVE-2021-21199 Weipen Jiang 在 Aura 視窗和事件管理員中發現釋放後使用問題。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 89.0.774.45。因此，會受到 2021 年 3 月 4 日公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.4.0 之前版本的 src/lib/openjp2/t2.c 中發現一個瑕疵。此瑕疵允許攻擊者在轉換和編碼期間向 openjpeg 提供特製的輸入，進而造成超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27844)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146949	Google Chrome < 89.0.4389.72 多個弱點	Nessus	MacOS X Local Security Checks	2021/3/2	2023/4/25	high
146948	Google Chrome < 89.0.4389.72 多個弱點	Nessus	Windows	2021/3/2	2023/4/25	high
149223	GLSA-202104-08：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/16	critical
148364	Debian DSA-4886-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2021/4/7	2022/1/24	high
147192	Microsoft Edge (Chromium) < 89.0.774.45 多個弱點	Nessus	Windows	2021/3/8	2023/4/25	high

偵測

搜尋 Plugin

high

high

critical

high

high