リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、156.0.4314.58 より前です。したがって、2026年10月31日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome の 153.0.8010.47より前のバージョンにおける AppManifest での認可の欠落により、ソーシャルエンジニアリングを利用しレンダラープロセスを侵害したリモートの攻撃者が細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2026-91732)

  - 156.0.8078.73 以前の Google Chrome の Forms のアクセスコントロールが不適切なために、リモートの攻撃者が細工された HTML ページを介して Web 生成元ポリシーをバイパスする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118337)

  - 156.0.8078.73 より前の Google Chrome の SVG の入力検証が不適切なため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス内で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118304、CVE-2026-118315)

  - 156.0.8078.73 より前の Google Chrome の Turbolev にメモリ破損があるため、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2026-118305)

  - 156.0.8078.73 より前の Google Chrome のファイルシステムのメモリ破損により、リモートの攻撃者が、細工された HTML ページを介して、サンドボックス外で任意のコードを実行する可能性があります。(Chromium のセキュリティ深刻度: 重大) (CVE-2026-118306)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 156.0.4314.58 の複数の脆弱性

critical Nessus プラグイン ID 374566

バージョン 1.1