遠端 Debian 11 主機上安裝的多個套件受到 dsa-5120 公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的「全螢幕模式」中存在不當實作弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 100.0.1185.44。因此，其會受到 2022 年 4 月 15 日公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的「全螢幕模式」中存在不當實作弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 100.0.4896.88 之前版本。因此，其會受到 2022_04_stable-channel-update-for-desktop_11 公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的「全螢幕模式」中存在不當實作弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 100.0.4896.88。因此，其會受到 2022_04_stable-channel-update-for-desktop_11 公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的「全螢幕模式」中存在不當實作弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159905	Debian DSA-5120-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/4/19	2023/11/1	critical
159816	Microsoft Edge (Chromium) < 100.0.1185.44 多個弱點	Nessus	Windows	2022/4/18	2023/11/1	critical
159638	Google Chrome < 100.0.4896.88 多個弱點	Nessus	Windows	2022/4/11	2023/11/2	critical
159637	Google Chrome < 100.0.4896.88 多個弱點	Nessus	MacOS X Local Security Checks	2022/4/11	2023/11/2	critical
164112	GLSA-202208-25：Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical