リモートの Windows ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます。

  - Several use-after-free errors exist that allow arbitrary code execution. (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322)

  - Several memory corruption errors exist that allow arbitrary code execution. (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330)

  - Several type confusion errors exist that allow arbitrary code execution. (CVE-2015-0317, CVE-2015-0319)

  - Several heap-based buffer-overflow errors exist that allow arbitrary code execution. (CVE-2015-0323, CVE-2015-0327)

  - A buffer overflow error exists that allows arbitrary code execution. (CVE-2015-0324)

  - Several null pointer dereference errors exist that have unspecified impacts. (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

  - 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
    (CVE-2015-0331)

  - A use-after-free error exists related to the DOM component. (CVE-2015-1209)

  - A cross-origin bypass error exists related to the V8 JavaScript engine bindings. (CVE-2015-1210)

  - A privilege escalation error exists related to service workers. (CVE-2015-1211)

  - Various, unspecified errors exist. (CVE-2015-1212)

検出

40.0.2214.111 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 81207

変更ログが見つかりません