リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、45.0.2454.85 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ContainerNode.cpp の ContainerNode::parserRemoveChild() 関数における欠陥により、クロスオリジンバイパスの脆弱性が存在します。そのため、ユーザーのスクリプトが Document Object Model（DOM）変更の際に、「onunload」ハンドラーで予期せず実行されることがあります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してクロスオリジン制限をバイパスする可能性があります。(CVE-2015-1291)

- LocalDOMWindow.cpp の LocalDOMWindow::navigator() 関数の欠陥により、クロスオリジンバイパスの脆弱性が存在します。そのため、フレームに関連した不適切なナビゲーターが返される可能性があります。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介してクロスオリジン制限をバイパスする可能性があります。
 (CVE-2015-1292)

- 詳細不明なクロスオリジンバイパスの脆弱性が存在しており、リモートの攻撃者が特別に細工された Web ページを介して、クロスオリジン制限をバイパスすることが可能になります。
 (CVE-2015-1293)

- SkMatrix.cpp の SkMatrix::invertNonIdentity() 関数に、use-after-free エラーが存在します。
 リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。(CVE-2015-1294)

- print_web_view_helper.cc にネスト化された IPC ハンドラーを処理する際に発生する use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
 (CVE-2015-1295)

- omnibox で特定の文字を含む URL を表示する際に発生する欠陥により、スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用し、南京錠のように見せかせた文字を含めて、安全な接続になりすます可能性があります。(CVE-2015-1296)

- 拡張のリクエストがその他の拡張から隠されていないため、権限のスコーピングに関連した、詳細不明な欠陥が存在します。(CVE-2015-1297)

- 拡張のアンインストール後に開かれる URL が HTTP および HTTPS に制限されていないため、URL 処理について詳細不明の問題が存在します。(CVE-2015-1298)

- ユーザー指定入力の不適切な検証により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。
 (CVE-2015-1299)

- Blink に詳細不明な情報漏洩の脆弱性が存在します。(CVE-2015-1300)

- 詳細不明な欠陥が複数存在しており、攻撃者が詳細不明な中程度の影響を及ぼすことが可能になります。
 (CVE-2015-1301)

検出

Google Chrome < 45.0.2454.85 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 85744

変更ログが見つかりません