42.0.2311.135 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 83136

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、42.0.2311.135 より前です。このため、2015_04_stable-channel-update_28 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- 42.0.2311.135 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2015-1250

- 42.0.2311.135より前の Google Chrome で使用される Blink の DOM 実装における core/dom/MutationObserver.cpp の MutationObserver::disconnect 関数にある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否を引き起こしたり、現在登録されていない MutationObserver オブジェクトの登録解除の試行をトリガーすることにより、CVE-2015-1243

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。