Google Chrome < 92.0.4515.159の複数の脆弱性

high Nessus プラグイン ID 152608

Language:

概要

リモートのmacOSホストにインストールされているWebブラウザは、複数の脆弱性の影響を受けます。

説明

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.159より前です。したがって、2021_08_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 92.0.4515.159より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30604）

- 92.0.4515.159より前のGoogle ChromeのPrintingのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
（CVE-2021-30600）

- 92.0.4515.159より前のGoogle ChromeのExtensions APIのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
（CVE-2021-30601）

- 92.0.4515.159より前のGoogle ChromeのWebRTCのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
（CVE-2021-30602）

- 92.0.4515.159より前のGoogle ChromeのWebAudioでのデータ競合により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30603）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。