Google Chrome < 46.0.2490.71 の複数の脆弱性（Mac OS X）
high Nessus プラグイン ID 86381
Language:
概要
リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。説明
リモート Mac OS X ホストにインストールされている Google Chrome のバージョンは、46.0.2490.71 より前です。したがって、以下の複数の脆弱性による影響を受けます：- 同一生成元バイパスの脆弱性が Blink に存在します。このため、攻撃者は同一生成元ポリシーをバイパスできます。
(CVE-2015-6755)
- PDFium に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードの実行またはサービス拒否状態を引き起こす可能性があります。
(CVE-2015-6756)
- ServiceWorker に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用してすでに解放されたメモリを逆参照し、これにより、任意のコードが実行される可能性があります。(CVE-2015-6757)
- PDFium に、特定されていない不適切なキャストの問題が存在します。このため、リモートの攻撃者がこれを悪用して、特定されていない影響を与える可能性があります。(CVE-2015-6758)
- LocalStorage に特定されていない欠陥が存在します。このため、攻撃者は機密情報を漏洩することができます。
(CVE-2015-6759)
- 攻撃者が特定されていない影響を与えることができるエラーを処理する際に、特定されていない欠陥が存在します。
(CVE-2015-6760)
- ユーザー入力の不適切な検証により、FFmpeg にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。
(CVE-2015-6761)
- CSS フォントを処理する際に、詳細不明な欠陥が存在します。攻撃者がこれを悪用して、クロスオリジンリソース共有（CORS）制限ををバイパスする可能性があります。(CVE-2015-6762)
- 特定されていない複数の重要度の高い問題が存在します。このため、攻撃者は特定されていない影響を与えることができます。
(CVE-2015-6763)
ソリューション
Google Chrome 46.0.2490.71 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 86381
ファイル名: macosx_google_chrome_45_0_2490_71.nasl
バージョン: 1.7
タイプ: local
エージェント: macosx
公開日: 2015/10/14
更新日: 2019/11/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-6763
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: MacOSX/Google Chrome/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/10/13
脆弱性公開日: 2015/10/13
参照情報
CVE: CVE-2015-6755, CVE-2015-6756, CVE-2015-6757, CVE-2015-6758, CVE-2015-6759, CVE-2015-6760, CVE-2015-6761, CVE-2015-6762, CVE-2015-6763