Google Chrome < 33.0.1750.152 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 73083

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、33.0.1750.152 より前です。したがって、次の脆弱性の影響を受けます：

- サンドボックスバイパスによる読み取り/書き込みエラーを原因とするリモートコード実行の欠陥が存在します。これは、特に V8 JavaScript エンジンで問題となっています。これにより、攻撃者が、コードを実行したり、悪用に失敗した場合にサービス拒否を引き起こしたりする可能性があります。（CVE-2014-1705）

- 「document.location」バインディングに関する use-after-free の欠陥が存在します。攻撃者が、特別に細工された Web ページを使用して、解放したメモリを逆参照することができ、任意のコードを実行する可能性があります。（CVE-2014-1713）

- クリップボードメッセージフィルターに関する欠陥が存在します。コンテキスト依存の攻撃者が、サンドボックス制限をバイパスする可能性があります。（CVE-2014-1714）

- 「base/platform_file_win.cc」の「CreatePlatformFileUnsafe()」関数に関する制限バイパスの欠陥が存在します。この欠陥により、ユーザー入力が適切にサニタイズされません。コンテキスト依存の攻撃者が、サンドボックスの制限をバイパスして、任意のディレクトリを開く可能性があります。（CVE-2014-1715）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。