69.0.3497.92 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 117428

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、69.0.3497.92 よりも前のバージョンです。したがって、2018_09_stable-channel-update-for-desktop_11アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- より前の Google Chrome の WebAssembly で、WebAssembly ディスパッチテーブルを不適切に更新したため、リモートの攻撃者 69.0.3497.92 が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行する可能性がありました。
(CVE-2018-17458)

- 69.0.3497.92 より前の Google Chrome のナビゲーションで omnibox のクリックを不適切に処理するため、リモートの攻撃者が細工された HTML ページを介して OmniboxURL バーのコンテンツを偽装することができました。CVE-2018-17459

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。