リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、155.0.4283.62 より前です。したがって、2026年10月16日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 155.0.8059.39 より前の Google Chrome の権限の情報漏洩により、リモートの攻撃者が、細工された HTML ページを通じてサイトの分離をバイパスすることが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2026-106237)

  - Google Chrome の 155.0.8059.39 より前のバージョンにおける SiteIsolation での不正な認可により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行できる可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-102322)

  - 155.0.8059.39 より前の Google Chrome の WebAppInstalls における UI の不適切な表示により、リモートの攻撃者が細工された HTML ページを通じて UI 要素を偽装することが可能でした。(Chromium のセキュリティ深刻度: 低) (CVE-2026-106179)

  - 155.0.8059.39 より前の Google Chrome のアニメーションの観察可能な不一致により、リモートの攻撃者が、細工された HTML ページを介してクロスオリジンデータを取得する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-106180)

  - Google Chrome の 155.0.8059.39 より前のバージョンにおける DevTools での不正な参照解決により、レンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性があります。
    (Chromium のセキュリティ深刻度: 中) (CVE-2026-106181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 155.0.4283.62 の複数の脆弱性

critical Nessus プラグイン ID 366658

バージョン 1.1