リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、42.0.2311.152 より前です。このため、 Adobe Flash に関連する複数の脆弱性の影響を受けます。

- 攻撃者に機密情報の漏洩を可能にさせる詳細不明のセキュリティバイパス欠陥が存在します。
 (CVE-2015-3044)

（- 攻撃者に任意のコードの実行を可能にさせる複数の詳細不明の型の取り違え（Type Confusion）欠陥が存在します。
 （CVE-2015-3077、 CVE-2015-3084、CVE-2015-3086）

- ユーザー指定入力の不適当な検証により、複数の詳細不明なメモリ破損の欠陥が存在します。リモートの攻撃者が、特別に細工されたフラッシュコンテンツにより、これらの欠陥を悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
 （CVE-2015-3078、CVE-2015-3089、CVE-2015-3090、 CVE-2015-3093）

- 詳細不明なセキュリティバイパスが存在し、コンテキスト依存の攻撃者が機密情報を漏洩する可能性があります。(CVE-2015-3079)

- 攻撃者に任意のコードの実行を可能にさせる詳細不明の use-after-free エラーが存在します。(CVE-2015-3080)

- 攻撃者にファイルシステムへの任意のデータの読み書きを可能にさせる複数の検証バイパス脆弱性が存在します。（CVE-2015-3082、 CVE-2015-3083、CVE-2015-3085）

- ユーザー入力の検証が適切でないため、整数オーバーフローの条件が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。
 (CVE-2015-3087)

- ユーザー指定入力の検証が不適切であったため、ヒープベースのバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
 (CVE-2015-3088)

- 攻撃者にアドレス空間配置のランダム化（ASLR）機能のバイパスを可能にさせる複数の詳細不明のメモリリークが存在します。（CVE-2015-3091、 CVE-2015-3092）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Google Chrome < 42.0.2311.152 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 83368

変更ログが見つかりません