13.0.782.218 より前の Google Chrome の旧式の CA のリスト

high Nessus プラグイン ID 56023

概要

リモートホストに、旧式の認証局リストの影響を受ける Web ブラウザがあります。

説明

リモートホストにインストールされている Google Chrome のバージョンは、13.0.782.218 より前のバージョンで、旧式の認証局のリストの影響を受ける可能性があります。偽の SSL 証明書がいくつか発行されたため、認証局 DigiNotar が Google Chrome で無効になっています。

ソリューション

Google Chrome 13.0.782.218 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?cc6d9ef3

http://www.nessus.org/u?f3fc8e9a

http://www.nessus.org/u?64a59ee1

プラグインの詳細

深刻度: High

ID: 56023

ファイル名: google_chrome_13_0_782_218.nasl

バージョン: 1.6

タイプ: Local

エージェント: windows

ファミリー: Windows

公開日: 2011/8/31

更新日: 2026/5/19

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

CVSS スコアの根本的理由: The cvss score was manually assigned based on the security impact of the out-of-date ca list.

CVSS v2

リスクファクター: Medium

基本値: 5.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: manual

CVSS v3

リスクファクター: High

基本値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: SMB/Google_Chrome/Installed

パッチ公開日: 2011/8/30

脆弱性公開日: 2011/8/29