81.0.4044.129 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 136121

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.129より前です。したがって、2020_04_stable-channel-update-for-desktop_27アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 81.0.4044.129 より前の Google Chrome のタスクスケジューリングにおける use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
(CVE-2020-6462)

- 81.0.4044.129 より前の Google Chrome のストレージの use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
(CVE-2020-6461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。