Google Chrome < 77.0.3865.75の複数の脆弱性

critical Nessus プラグイン ID 128740

概要

リモートのmacOSホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、77.0.3865.75より前です。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Google Chromeをバージョン77.0.3865.75以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?0cdaad61

https://crbug.com/999311

https://crbug.com/990570

https://crbug.com/981492

https://crbug.com/989497

https://crbug.com/989797

https://crbug.com/979443

https://crbug.com/997190

https://crbug.com/999310

https://crbug.com/1000217

https://crbug.com/986043

https://crbug.com/831725

https://crbug.com/980816

https://crbug.com/868846

https://crbug.com/882363

https://crbug.com/882812

https://crbug.com/967780

https://crbug.com/863661

https://crbug.com/915538

https://crbug.com/959640

https://crbug.com/960305

https://crbug.com/973056

https://crbug.com/986393

https://crbug.com/968451

https://crbug.com/980891

https://crbug.com/696454

https://crbug.com/997925

https://crbug.com/896533

https://crbug.com/929578

https://crbug.com/875178

https://crbug.com/939108

https://crbug.com/946633

https://crbug.com/968914

https://crbug.com/969684

https://crbug.com/970378

https://crbug.com/971917

https://crbug.com/987502

https://crbug.com/1002279

プラグインの詳細

深刻度: Critical

ID: 128740

ファイル名: macosx_google_chrome_77_0_3865_75.nasl

バージョン: 1.6

タイプ: local

エージェント: macosx

公開日: 2019/9/12

更新日: 2022/5/19

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-5878

CVSS v3

リスクファクター: Critical

基本値: 9.6

現状値: 8.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2019-5870

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: MacOSX/Google Chrome/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/9/10

脆弱性公開日: 2019/9/10

参照情報

CVE: CVE-2019-13659, CVE-2019-13660, CVE-2019-13661, CVE-2019-13662, CVE-2019-13663, CVE-2019-13664, CVE-2019-13665, CVE-2019-13666, CVE-2019-13667, CVE-2019-13668, CVE-2019-13669, CVE-2019-13670, CVE-2019-13671, CVE-2019-13673, CVE-2019-13674, CVE-2019-13675, CVE-2019-13676, CVE-2019-13677, CVE-2019-13678, CVE-2019-13679, CVE-2019-13680, CVE-2019-13681, CVE-2019-13682, CVE-2019-13683, CVE-2019-13692, CVE-2019-5870, CVE-2019-5871, CVE-2019-5872, CVE-2019-5873, CVE-2019-5874, CVE-2019-5875, CVE-2019-5876, CVE-2019-5877, CVE-2019-5878, CVE-2019-5879, CVE-2019-5880, CVE-2019-5881