遠端 macOS 主機上安裝的 Google Chrome 版本低於 70.0.3538.67。因此受到 2018_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 70.0.3538.67 之前的 Google Chrome 中Blink 的 HTMLImportsController 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-17474)

  - 70.0.3538.67 之前的 Google Chrome 的 Intents 中未正確處理 iOS 上的 googlechrome:// URL 配置會讓遠端攻擊者透過特製的 HTML 頁面逸出 <iframe> 沙箱。 (CVE-2018-17472)

  - 在 70.0.3538.67 版之前的 Google Chrome 中AppCache 不正確的 refcount 會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2018-17462)

  - 70.0.3538.64 之前版本的 Google Chrome 中的 V8 不正確的副作用註釋會讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2018-17463)

  - 70.0.3538.67 之前的 Google Chrome 中的 Navigation 未正確處理 iOS 上的歷程記錄允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2018-17464、 CVE-2018-17475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 70.0.3538.67 多個弱點

critical Nessus Plugin ID 118152

版本 1.10