2.0.172.43 より前の Google Chrome の複数の脆弱性
high Nessus プラグイン ID 40778
Language:
概要
リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。説明
リモートホストにインストールされているGoogle Chromeのバージョンは、2.0.172.43より前です。このようなバージョンは、次の複数の問題の影響を受けると報告されています：- V8 JavaScriptエンジンに欠陥があるため、巧妙に作りこまれたJavaScriptページにより、メモリ内の認証されていないデータにアクセスしたり、Google Chromeサンドボックス内で任意のコードが実行されたりする可能性があります。（CVE-2009-2935）
- ブラウザは、証明書がMD2やMD4などの弱いハッシュアルゴリズムを使用しているSSL対応サイトに接続できます。攻撃者がこの問題を悪用し、証明書を偽造し、無効なWebサイトを有効なHTTPSサイトに偽装する可能性があります。（問題#18725）
- libxml2ライブラリのスタック消費の脆弱性を悪用して、Google Chromeタブプロセスをクラッシュさせたり、Google Chromeサンドボックスで任意のコードを実行したりする可能性があります。
(CVE-2009-2414)
- libxml2ライブラリの複数のメモリ解放後使用（Use-After-Free）の脆弱性を悪用して、Google Chromeタブプロセスをクラッシュさせたり、Google Chromeサンドボックスで任意のコードを実行したりする可能性があります。（CVE-2009-2416）
ソリューション
Google Chrome 2.0.172.43以降にアップグレードしてください。参考資料
https://bugs.chromium.org/p/chromium/issues/detail?id=18639
プラグインの詳細
深刻度: High
ID: 40778
ファイル名: google_chrome_2_0_172_43.nasl
バージョン: 1.20
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2009/8/26
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: SMB/Google_Chrome/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2009/8/25
脆弱性公開日: 2009/8/25