遠端 macOS 主機上安裝的 Google Chrome 版本低於 131.0.6778.69。因此會受到 2024_11_stable-channel-update-for-desktop_12 公告中所提及的多個弱點影響。

  - iOS 版 Google Chrome 131.0.6778.69 更舊版本的導覽中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過透過一系列 UI 手勢執行特權提升。(Chromium 安全性嚴重性 :
    中等) (CVE-2024-11115)

  - Google Chrome 131.0.6778.69 之前版本的協助工具中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-11113)

  - 在 Google Chrome 131.0.6778.69 之前版本中，Extensions 中的實作不當弱點允許遠端攻擊者透過建構的 Chrome 擴充功能略過網站隔離。(Chromium 安全性嚴重性 : 高) (CVE-2024-11110)

  - Google Chrome 131.0.6778.69 之前版本的 Autofill 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-11111)

  - 在 Windows 131.0.6778.69 之前的 Google Chrome 內，Media 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-11112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 131.0.6778.69 多個弱點

high Nessus Plugin ID 210779

版本 1.3