Microsoft Edge (chromium) < 136.0.3240.76 の複数の脆弱性

medium Nessus プラグイン ID 236813

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるウェブブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、136.0.3240.76 より前です。したがって、2025 年 5 月 15 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Chromium/Google Chrome は、ローダーでの不十分なポリシー実施に対して脆弱です。この脆弱性の概念実証が、5 月 5 日に X に投稿されました。(CVE-2025-4664)

- 136.0.7103.113 より前の Google Chrome のローダーでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-4664)

- Chromium/Google Chrome は、Mojo で不特定の状況で提供される誤ったハンドルに対して脆弱です。
(CVE-2025-4609)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。