33.0.1750.154 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 73082

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされている Google Chrome のバージョンは、 33.0.1750.154 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

- サンドボックスバイパスによる読み取り/書き込みエラーを原因とするリモートコード実行の欠陥が存在します。これは、特に V8 JavaScript エンジンで問題となっています。This could allow an attacker to execute code or cause a denial of service if the exploit fails. (CVE-2014-1705)

- 「document.location」バインディングに関する use-after-free の欠陥が存在します。An attacker, using a specially crafted web page, can dereference freed memory and could execute arbitrary code. (CVE-2014-1713)

- クリップボードメッセージフィルターに関する欠陥が存在します。A context-dependent attacker could bypass sandbox restrictions. (CVE-2014-1714)

- 「base/platform_file_win.cc」の「CreatePlatformFileUnsafe()」関数に関する制限バイパスの欠陥が存在します。この欠陥により、ユーザー入力が適切にサニタイズされません。A context-dependent attacker could open arbitrary directories bypassing sandbox restrictions. (CVE-2014-1715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。