Google Chrome < 40.0.2214.111 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 81208

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、40.0.2214.111 より前です。したがって、次の脆弱性の影響を受けます：

- いくつかの use-after-free エラーが存在するため、任意のコードが実行される可能性があります。（CVE-2015-0313、CVE-2015-0315、CVE-2015-0320、 CVE-2015-0322）

- 任意のコードの実行を可能にするメモリ破損のエラーがいくつか存在します。（CVE-2015-0314、 CVE-2015-0316、CVE-2015-0318、CVE-2015-0321、 CVE-2015-0329、CVE-2015-0330）

- 任意のコードの実行を可能にする型の取り違え（Type Confusion）のエラーがいくつか存在します。（CVE-2015-0317、 CVE-2015-0319）

- 任意のコードの実行を可能にするヒープベースのバッファオーバーフローのエラーがいくつか存在します。（CVE-2015-0323、 CVE-2015-0327）

- バッファオーバーフローのエラーが存在するため、任意のコードが実行される可能性があります。(CVE-2015-0324)

- いくつかの null ポインターデリファレンスのエラーが存在するため、特定されていない影響を及ぼします。（CVE-2015-0325、CVE-2015-0326、 CVE-2015-0328）。

- 無効な m3u8 の再生リストの処理に、 use-after-free エラーが存在します。リモートの攻撃者が、特別に細工された m3u8 の再生リストファイルで、ダングリングポインターを解放後にもう一度使用できるため、任意のコードが実行される可能性があります。
(CVE-2015-0331)

- DOM コンポーネントに関連する use-after-free エラーが存在します。(CVE-2015-1209)

- V8 JavaScript エンジンのバインディングに関連するクロスオリジンバイパスのエラーが存在します。(CVE-2015-1210)

- Service Worker に関連する、権限昇格のエラーが存在します。(CVE-2015-1211)

- 多様な特定されないエラーが存在します。(CVE-2015-1212)