40.0.2214.111 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 81208

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、40.0.2214.111 よりも前のバージョンです。したがって、2015_02_stable-channel-update アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- Windows、OS X、Linux での [ 40.0.2214.111 より前の Google Chrome、Android での 40.0.2214.109 より前の Google Chrome の content/browser/service_worker/service_worker_dispatcher_host.cc の OriginCanAccessServiceWorkers 関数が、ServiceWorker 登録中に URI スキームを適切に制限しないために、リモートの攻撃者が入力する可能性があります。ファイルシステム経由で権限を取得するには
URI を介して、任意の Web スクリプトまたは HTML を注入できる可能性がありました。CVE-2015-1211

- Windows、OS X、Linux での 40.0.2214.111 ] より前の Google Chrome、Android での 40.0.2214.109 より前の Google Chrome における複数の詳細不明な脆弱性により、攻撃者が、不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1212

- Windows、OS X、Linux における 40.0.2214.111 より前の Google Chrome およびにおける 40.0.2214.109 より前の Google Chrome で使用される、Blink の DOM 実装における core/editing/VisibleSelection.cpp の VisibleSelection::nonBoundaryShadowTreeRootNode 関数に、use-after-free の脆弱性があります。 Android では、リモートの攻撃者が、shadow-root アンカーの不適切な処理を発生させるように細工された JavaScript コードを介して、サービス拒否を引き起こしたり、その他の詳細不明の影響を与えたりする可能性があります。CVE-2015-1209

- Windows、OS X、Linux での 40.0.2214.111 より前の Google Chrome、Android での 40.0.2214.109 より前の Google Chrome で使用される Blink の V8 バインディングの bindings/core/v8/V8ThrowException.cpp の V8ThrowException::createDOMException 関数が、例外のスロー中にフレームアクセス制限を考慮します。これにより、リモートの攻撃者が、細工された Web サイトを介して同一生成元ポリシーをバイパスする可能性があります。
(CVE-2015-1210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。