Google Chrome < 39.0.2171.99 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 80488

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、39.0.2171.99 より前です。したがって、次の脆弱性の影響を受けます：

- 特定されていない不適切なファイル検証の問題。
(CVE-2015-0301)

- 詳細不明な情報漏洩の脆弱性を悪用することで、キーストロークをキャプチャする可能性があります。
(CVE-2015-0302)

- 複数のメモリ破損脆弱性により、攻撃者が任意のコードを実行できます。（CVE-2015-0303、 CVE-2015-0306）

- 複数のヒープベースのバッファオーバーフローの脆弱性を悪用することで、任意のコードの実行を引き起こす可能性があります。
（CVE-2015-0304、 CVE-2015-0309）

- 詳細不明な型の取り違え（Type Confusion）の脆弱性により、コード実行が引き起こされる可能性があります。(CVE-2015-0305)

- 境界外の読み取りの脆弱性を悪用することで、メモリアドレスの漏洩を引き起こす可能性があります。(CVE-2015-0307)

- use-after-free の脆弱性により、任意のコードの実行を引き起こします。(CVE-2015-0308)