Google Chrome < 37.0.2062.124 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 77862

Language:

概要

リモートMac OS X ホストに含まれる Web ブラウザは、署名偽造の脆弱性の影響を受けます。

説明

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、37.0.2062.124 より前です。このため、 Network Security Services（NSS）ライブラリの問題による影響を受けます。この問題は、署名に含まれる ASN.1 の値の解析が緩やかであることによるもので、SSL 証明書など RSA 署名が偽造される可能性があります。

ソリューション

Google Chrome 37.0.2062.124 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?6b2e112f

プラグインの詳細

深刻度: High

ID: 77862

ファイル名: macosx_google_chrome_37_0_2062_124.nasl

バージョン: 1.7

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2014/9/25

更新日: 2019/11/25

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2014-1568

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: MacOSX/Google Chrome/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/9/24

脆弱性公開日: 2014/9/24

参照情報

CVE: CVE-2014-1568

BID: 70116

CERT: 772676