リモート macOS ホストにインストールされている Google Chrome が、4.1.0.21 よりも前のバージョンです。したがって、2015_03_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 41.0.2272.76より前の Google Chrome で使用される Blink の DOM 実装における core/html/HTMLInputElement.cpp の複数の use-after-free の脆弱性により、リモートの攻撃者が、サービス拒否を引き起こしたり、無効な入力または読み取り専用フィールドへの入力のイベントによって示されるように、initializeTypeInParsing および updateType 関数に関連する、無関係な変更イベントをトリガーします。CVE-2015-1223

  - 41.0.2272.76 より前の Google Chrome の media/midi/midi_manager_usb.cc の MidiManagerUsb::DispatchSendMidiData 関数の配列インデックスエラーにより、リモートの攻撃者が、レンダラーアクセスを利用して無効なポートインデックスを提供することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。領域外書き込み操作を発生させる可能性があります。これは CVE-2015-1212とは別の脆弱性です。CVE-2015-1232

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の core/SkBitmap.cpp の SkBitmap::ReadRawPixels 関数により、リモートの攻撃者がサービス拒否を引き起こしたり、アウトを発生させるベクトルを介して詳細不明のその他の影響を与えたりする可能性があります。領域外書き込み操作CVE-2015-1213

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装の include/core/SkTemplates.h の SkAutoSTArray 実装にある整数オーバーフローにより、リモートの攻撃者が、サービス拒否を引き起こしたり、領域外書き込み操作につながる、大きなカウント値を持つリセットアクション。CVE-2015-1214

  - 41.0.2272.76より前の Google Chrome で使用される Skia のフィルター実装により、リモートの攻撃者が、領域外書き込み操作を発生させるベクトルを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。CVE-2015-1215

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

4.1.0.21 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 275869

バージョン 1.2