45.0.2454.101 より前の Google Chrome の複数の脆弱性

medium Nessus プラグイン ID 86209

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、45.0.2454.101 より前です。したがって、2015_09_stable-channel-update_24 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- 45.0.2454.101より前の Google Chrome で使用されている Google V8 の object-observe.js は、アクセスチェック済みオブジェクトに対するメソッドの呼び出しを適切に制限しません。これにより、リモートの攻撃者が、1観察または2解析を通じて、同一生成元ポリシーをバイパスすることが可能です。 ) getNotifier 呼び出し。CVE-2015-1304

- 45.0.2454.101より前の Google Chrome で使用されている Blink の bindings/core/v8/V8DOMWrapper.h は、再スローアクションを実行せず、クロスコンテキストの例外に関する情報を伝播する。これにより、リモートの攻撃者が、、IFRAME 要素が含まれる細工された HTML ドキュメント。CVE-2015-1303

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。