46.0.2490.71 より前の Google Chrome の複数の脆弱性
high Nessus プラグイン ID 86380
Language:
概要
リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Google Chrome のバージョンは、46.0.2490.71 より前です。したがって、以下の複数の脆弱性による影響を受けます。- 同一生成元バイパスの脆弱性が Blink に存在します。このため、攻撃者は同一生成元ポリシーをバイパスできます。
(CVE-2015-6755)
- PDFium に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードの実行またはサービス拒否状態を引き起こす可能性があります。
(CVE-2015-6756)
- ServiceWorker に use-after-free エラーが存在します。A remote attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-6757)
- An unspecified bad cast issue exists in PDFium that a remote attacker can exploit to have an unspecified impact. (CVE-2015-6758)
- LocalStorage に特定されていない欠陥が存在します。このため、攻撃者は機密情報を漏洩することができます。
(CVE-2015-6759)
- 攻撃者が特定されていない影響を与えることができるエラーを処理する際に、特定されていない欠陥が存在します。
(CVE-2015-6760)
- ユーザー入力の不適切な検証により、FFmpeg にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
(CVE-2015-6761)
- CSS フォントを処理する際に、詳細不明な欠陥が存在します。An attacker can exploit this to bypass cross-origin resource sharing (CORS) restrictions. (CVE-2015-6762)
- 特定されていない複数の重要度の高い問題が存在します。このため、攻撃者は特定されていない影響を与えることができます。
(CVE-2015-6763)
ソリューション
Google Chrome 46.0.2490.71 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 86380
ファイル名: google_chrome_45_0_2490_71.nasl
バージョン: 1.8
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2015/10/14
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-6763
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: SMB/Google_Chrome/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/10/13
脆弱性公開日: 2015/10/13
参照情報
CVE: CVE-2015-6755, CVE-2015-6756, CVE-2015-6757, CVE-2015-6758, CVE-2015-6759, CVE-2015-6760, CVE-2015-6761, CVE-2015-6762, CVE-2015-6763