Microsoft Edge (chromium) < 113.0.1774.35 の複数の脆弱性

high Nessus プラグイン ID 175396

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、113.0.1774.35 より前です。したがって、2023 年 5 月 5 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

- 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

- 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

- 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

- 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

- 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

- 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

- 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
低) (CVE-2023-2467)

- 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
(Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

- Microsoft Edge (Chromium ベース) の権限昇格の脆弱性 (CVE-2023-29350)

- Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2023-29354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。