Google Chrome < 77.0.3865.90の複数の脆弱性

high Nessus プラグイン ID 129053

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、77.0.3865.90 よりも前のバージョンです。したがって、2019_09_stable-channel-update-for-desktop_18アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 77.0.3865.90 より前の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-13687、 CVE-2019-13688

- 77.0.3865.90 より前の Google Chrome の共有ビューの use-after-free により、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13685

- 77.0.3865.90 より前の Google Chrome のオフラインモードの use-after-free により、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13686

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。