59.0.3071.104 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 100992

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、59.0.3071.104 よりも前のバージョンです。したがって、2017_06_stable-channel-update-for-desktop_15アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- Mac、Windows、Linux 用の 59.0.3071.104 および Android 用の 59.0.3071.117 より前の Google Chrome の V8 の信頼できない入力の検証が不十分なために、リモートの攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性があります。CVE-2017-5088

- Mac、Windows、Linux 用の 59.0.3071.104 より前の Google Chrome、Android 用の 59.0.3071.117 より前の Google Chrome における Blink の use-after-free により、リモートの攻撃者が、細工された HTML ページ別名 IndexedDB サンドボックスを通じて、領域外メモリ読み取りを実行する可能性があります。回避させる可能性があります。CVE-2017-5087

- 59.0.3071.104 for Mac より前の Google Chrome の Omnibox でのポリシー実施が不十分なため、リモートの攻撃者が、細工されたドメイン名を通じてドメインのなりすましを実行する可能性があります。CVE-2017-5089

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。