44.0.2403.89 より前の Google Chrome の複数の脆弱性
critical Nessus プラグイン ID 84921
Language:
概要
リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Google Chrome のバージョンは、44.0.2403.89 より前です。したがって、2015_07_stable-channel-update_21 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。- 44.0.2403.89 以前の Google Chrome および 5.5.1より前の Qt の QtWebEngineCore で使用される Google V8 エンジンでは、リモートの攻撃者がサービス拒否メモリ破損を引き起こすことができ、細工された Web サイトを介して任意のコードを実行することができます。CVE-2015-1290
- より 44.0.2403.89 前の Google Chrome の IndexedDB 実装の content/browser/indexed_db/indexed_db_backing_store.cc に use-after-free の脆弱性が存在します。これにより、リモートの攻撃者が、特定の変更を行う前の中止アクションを利用することで、サービス拒否を引き起こしたり、特定されないその他の影響を及ぼしたりする可能性があります。書き込み操作を発見しました。
(CVE-2015-1276)
- 44.0.2403.89より前の Google Chrome で使用される PDFium は、特定のメモリ不足状態を適切に処理しません。これにより、リモートの攻撃者が、細工されたパケットを通じて、サービス拒否ヒープベースのバッファオーバーフローを引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。大きなメモリ割り当てを発生させる PDF ドキュメントが
(CVE-2015-1271)
- より前の Google Chrome の PDFium で使用されている r3002 より前の OpenJPEG の j2k.c のヒープベースの 44.0.2403.89バッファオーバーフローにより、リモートの攻撃者が、PDF ドキュメントの無効な JPEG2000 データを介してサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。 。CVE-2015-1273
- 44.0.2403.89 より前の Google Chrome は、自動オープンリストがすべての危険なファイルタイプを除外することを保証していません。これにより、リモートの攻撃者が、細工されたファイルを提供し、ユーザーの以前の [常にこのタイプの選択を常に開く] を利用することで、任意のコードを実行することが容易になります。 download_commands.cc および download_prefs.cc に関連。CVE-2015-1274
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Google Chrome をバージョン 44.0.2403.89 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 84921
ファイル名: google_chrome_44_0_2403_89.nasl
バージョン: 1.12
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2015/7/22
更新日: 2025/11/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-1290
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2015-1276
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: installed_sw/Google Chrome
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/7/21
脆弱性公開日: 2015/2/6
参照情報
CVE: CVE-2015-1270, CVE-2015-1271, CVE-2015-1272, CVE-2015-1273, CVE-2015-1274, CVE-2015-1275, CVE-2015-1276, CVE-2015-1277, CVE-2015-1278, CVE-2015-1279, CVE-2015-1280, CVE-2015-1281, CVE-2015-1282, CVE-2015-1283, CVE-2015-1284, CVE-2015-1285, CVE-2015-1286, CVE-2015-1287, CVE-2015-1288, CVE-2015-1289, CVE-2015-1290
BID: 75973