リモート macOS ホストにインストールされている Google Chrome のバージョンは、136.0.7103.113 より前です。したがって、2025_05_stable-channel-update-for-desktop_14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Chromium/Google Chrome は、ローダーでの不十分なポリシー実施に対して脆弱です。この脆弱性の概念実証が、5 月 5 日に X に投稿されました。(CVE-2025-4664)

  - 136.0.7103.113 より前の Google Chrome のローダーでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-4664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 136.0.7103.113 の脆弱性

medium Nessus プラグイン ID 236194

バージョン 1.6