リモートホストにインストールされている Google Chrome のバージョンは、 34.0.1847.116 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - 含まれている Flash バージョンに use-after-free エラーが存在しており、これによって任意のコードが実行されることがあります。
    (CVE-2014-0506)

  - 含まれている Flash バージョンにバッファオーバーフローエラーが存在し、これによって任意のコードが実行されることがあります。
    (CVE-2014-0507)

  - An unspecified error exists in the included Flash version that could allow a security bypass leading to information disclosure. (CVE-2014-0508)

  - 含まれている Flash バージョンに未特定のエラーが存在し、これによってクロスサイトスクリプティング攻撃が可能になることがあります。
    (CVE-2014-0509)

  - An unspecified flaw exists related to IPC message injection that allows an unauthenticated, remote attacker to bypass sandbox restrictions. (CVE-2014-1709)     
  - 入力検証エラーが存在し、これによってユニバーサルクロスサイトスクリプティング（UXSS）攻撃が可能になることがあります。
    (CVE-2014-1716)

  - An unspecified out-of-bounds access error exists related to the V8 JavaScript engine. (CVE-2014-1717)

  - An integer overflow error exists related to the compositor. (CVE-2014-1718)

  - Use-after-free errors exist related to web workers, DOM processing, rendering, speech handling and forms handling. (CVE-2014-1719, CVE-2014-1720, CVE-2014-1722, CVE-2014-1724, CVE-2014-1727)

  - An unspecified memory corruption error exists related to the V8 JavaScript engine. (CVE-2014-1721)

  - An URL confusion error exists related to handling RTL characters. (CVE-2014-1723)

  - An out-of-bounds read error exists related to handling 'window property' processing. (CVE-2014-1725)

  - An unspecified error exists that could allow local cross-origin bypasses. (CVE-2014-1726)

  - さまざまな詳細不明なメモリ処理エラーが存在します。
    (CVE-2014-1728)

  - Various, unspecified errors exist related to the V8 JavaScript engine. (CVE-2014-1729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

34.0.1847.116 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 73419

変更ログが見つかりません