61.0.3163.100 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 103421

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、61.0.3163.100 より前です。したがって、2017_09_stable-channel-update-for-desktop_21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- Windows 用 61.0.3163.100 より前の Google Chrome の V8 のテーブルサイズ処理を不適切に使用することにより、リモートの攻撃者が、細工された HTML ページを介して領域外アクセスを発生させる可能性があります。CVE-2017-5122

- Linux、Windows、Mac 用の 61.0.3163.100 より前の Google Chrome の V8 の JIT 最適化の不適切な使用により、リモートの攻撃者が、エスケープ分析フェーズに関連して、細工された HTML ページを通じてサンドボックス内で任意のコードを実行することが可能でした。CVE-2017-5121

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。