34.0.1847.137 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 74008

Language:

概要

リモートホストに含まれるWebブラウザは複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされている Google Chrome のバージョンは、 34.0.1847.137 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

- 含まれている Flash バージョンに use-after-free エラーが存在しており、これによって任意のコードが実行されることがあります。
(CVE-2014-0510)

- An unspecified error exists in the included Flash version that could allow a bypass of the same origin policy. (CVE-2014-0516)

- Several security bypass errors exist in the included Flash version. (CVE-2014-0517, CVE-2014-0518, CVE-2014-0519, CVE-2014-0520)

- Use-after-free errors exist related to 'WebSockets' and 'editing'. (CVE-2014-1740, CVE-2014-1742)

- An integer overflow error exists related to DOM ranges. (CVE-2014-1741)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。