リモートの Windows ホストにインストールされている Google Chrome のバージョンは、45.0.2454.101 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - DOM に特定されていない欠陥が存在します。このため、リモートの攻撃者はクロスオリジンポリシーをバイパスできます。
    (CVE-2015-1303)

  - A flaw exists in the V8 JavaScript engine when handling Object.observe calls on access-checked objects. A remote attacker may exploit this to bypass the cross-origin policy. (CVE-2015-1304)

検出

45.0.2454.101 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 86209

変更ログが見つかりません