遠端主機受到 GLSA-202210-16 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge：
多個弱點)

  - Chrome OS 版 Google Chrome 105.0.5195.125 之前版本的 DevTools 中存在對於不受信任的輸入驗證不充分的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可利用此弱點，透過特別建構的 HTML 頁面繞過導覽限制。(CVE-2022-3201)

  - Microsoft Edge (基於 Chromium) 竄改弱點。(CVE-2022-41035)

  - CSS 中的釋放後使用弱點。(CVE-2022-3304)

  - Survey 中的釋放後使用弱點。(CVE-2022-3305、CVE-2022-3306)

  - Media 中的釋放後使用弱點。(CVE-2022-3307)

  - 開發人員工具中的原則強制執行不充分弱點。(CVE-2022-3308)

  - Assistant 中的釋放後使用弱點。(CVE-2022-3309)

  - Custom Tabs 中的原則強制執行不充分弱點。(CVE-2022-3310)

  - Import 中的釋放後使用弱點。(CVE-2022-3311)

  - VPN 中對不受信任的輸入驗證不充分的弱點。(CVE-2022-3312)

  - Full Screen 中存在不正確的安全性 UI (CVE-2022-3313)

  - Logging 中的釋放後使用弱點。(CVE-2022-3314)

  - 此 CVE 是由 Chrome 指派。Microsoft Edge (基於 Chromium) 引入 Chromium，解決了此弱點。如需詳細資訊，請參閱 Google Chrome 版本。(CVE-2022-3315、CVE-2022-3316、CVE-2022-3370、CVE-2022-3373)

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-3317)

  - ChromeOS 通知中的釋放後使用弱點。(CVE-2022-3318)

  - Skia 中的釋放後使用弱點。(CVE-2022-3445)

  - WebSQL 中的堆積型緩衝區溢位弱點。(CVE-2022-3446)

  - Custom Tabs 中的不當實作弱點。(CVE-2022-3447)

  - Permissions API 中的釋放後使用弱點。(CVE-2022-3448)

  - Safe Browsing 中的釋放後使用弱點。(CVE-2022-3449)

  - Peer Connection 中的釋放後使用弱點。(CVE-2022-3450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5245 公告中提及的多個弱點影響。

  - 自訂元素中的釋放後使用弱點。(CVE-2022-3370)

  - V8 中的超出邊界寫入弱點。(CVE-2022-3373)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 106.0.1370.34。因此，它受到 2022 年 10 月 3 日公告中所提及的多個弱點影響。

  - CSS 中的釋放後使用弱點。(CVE-2022-3304)

  - Media 中的釋放後使用弱點。(CVE-2022-3307)

  - 開發人員工具中的原則強制執行不充分弱點。(CVE-2022-3308)

  - Custom Tabs 中的原則強制執行不充分弱點。(CVE-2022-3310)

  - Import 中的釋放後使用弱點。(CVE-2022-3311)

  - Full Screen 中存在不正確的安全性 UI (CVE-2022-3313)

  - Blink 中的類型混淆弱點。(CVE-2022-3315)

  - Safe Browsing 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-3316)

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-3317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 106.0.5249.91。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 106.0.5249.91 之前版本的 Custom Elements 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3370)

  - Google Chrome 106.0.5249.91 之前版本的 V8 中存在超出邊界寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：高) (CVE-2022-3373)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 106.0.5249.91 之前版本。因此，它受到 2022_09_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 106.0.5249.91 之前版本的 Custom Elements 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2022-3370)

  - Google Chrome 106.0.5249.91 之前版本的 V8 中存在超出邊界寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：高) (CVE-2022-3373)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166728	GLSA-202210-16：Chromium、Google Chrome、Microsoft Edge：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
165625	Debian DSA-5245-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/10/3	2023/10/25	high
165721	Microsoft Edge (Chromium) < 106.0.1370.34 多個弱點	Nessus	Windows	2022/10/6	2023/10/25	high
165589	Google Chrome < 106.0.5249.91 多個弱點	Nessus	MacOS X Local Security Checks	2022/9/30	2023/10/25	high
165590	Google Chrome < 106.0.5249.91 多個弱點	Nessus	Windows	2022/9/30	2023/10/25	high

偵測

搜尋 Plugin

high

high

high

high

high