リモートの Windows ホストにインストールされている Google Chrome のバージョンは、47.0.2526.73 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 配列エレメントをロードする際に発生する Google V8 に、領域外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-6764)

  - 更新を処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2015-6765)

  - 更新を処理する際に発生する AppCache に、 use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6766)

  - OnChannelConnected() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6767)

  - A same-origin bypass vulnerability exists due to a flaw that is triggered when handling 'javascript: ' URI document navigations during page dismissal events. An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6768)

  - 暫定的なロードを実行する際 Windows プロキシを処理する際に発生する欠陥により、同一生成元バイパスの脆弱性が存在します。An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6769)

  - DOM の欠陥により、同一生成元バイパスの脆弱性が存在します。An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6770)

  - Google V8 関連のマップおよびフィルター配列構成に、領域外アクセスエラーが存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-6771)

  - A same-origin bypass vulnerability exists due to a flaw that is triggered when navigating to a 'javascript: ' URI and detaching the document. An attacker can exploit this to bypass the same-origin policy. (CVE-2015-6772)

  - 列の処理に関連して、 Google Skia に範囲外アクセスエラーが存在します。An attacker can exploit this to have an unspecified impact. (CVE-2015-6773)

  - GetLoadTimes() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2015-6774)

  - Google PDFium に、型の取り違え（Type Confusion）エラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2015-6775)

  - ユーザー指定入力の検証が不適切であるため、 opj_dwt_decode() 関数の OpenJPEG にヒープベースのオーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-6776)

  - notifyNodeInsertedInternal() 関数に use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6777)

  - Google PDFium に領域外アクセスエラーが存在します。
    An attacker can exploit this to have an unspecified impact. (CVE-2015-6778)

  - A security bypass vulnerability exists in Google PDFium due to improper restriction of certain URLs (e.g., working links to 'chrome: //' are allowed). 攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。
    (CVE-2015-6779)

  - 生成元情報バブルを処理する際に発生する use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2015-6780)

  - ユーザー指定入力の検証が不適切なために、 Google sfntly に整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。
    (CVE-2015-6781)

  - A content spoofing vulnerability exists due to a flaw in the Document: : open() function that is triggered when handling page dismissal events. An attacker can exploit this to spoof omnibox content. (CVE-2015-6782)

  - zip EOCD レコードの署名を検索する際に発生する Google Android Crazy Linker にセキュリティバイパス脆弱性が存在します。An attacker can exploit this to bypass signature validation. (CVE-2015-6783)

  - ページを保存する際、ページ URL の '--’がページシリアライザにより回避しない場合に発生する欠陥が存在します。
    An attacker can exploit this to inject text that is treated as HTML content. (CVE-2015-6784)

  - ワイルドカードを含むContent Security Policy （CSP）ソースリストを一致させる際に発生するセキュリティバイパス脆弱性が存在します。An attacker can exploit this to bypass CSP restrictions. (CVE-2015-6785)

  - A security bypass vulnerability exists due to a flaw that is triggered when matching 'data: ', 'blob: ', and 'filesystem: ' URIs against wildcards. An attacker can exploit this to bypass CSP restrictions. (CVE-2015-6786)

  - Multiple unspecified flaws exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2015-6787)

検出

47.0.2526.73 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 87206

変更ログが見つかりません