49.0.2623.75 より前の Google Chrome の複数の脆弱性
critical Nessus プラグイン ID 89685
Language:
概要
リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Google Chrome のバージョンは、49.0.2623.75 より前です。したがって、以下の複数の脆弱性による影響を受けます。- 8 未満のビット深度の不適切な処理により、png_set_PLTE() および png_get_PLTE() 関数の libpng ライブラリに複数のオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、特別に細工された PNG イメージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
(CVE-2015-8126)
- Blink に詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
(CVE-2016-1630)
- Pepper プラグインに詳細不明な欠陥が存在するため、攻撃者が同一生成元ポリシーをバイパスする可能性があります。
(CVE-2016-1631)
- Extensions コンポーネントに不適切なキャストの欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。
(CVE-2016-1632)
- Blink に複数の use-after-free エラーが存在します。A remote attacker can exploit these issues to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1633, CVE-2016-1634, CVE-2016-1635)
- An unspecified flaw exists that allows an attacker to bypass SRI validation. (CVE-2016-1636)
- An unspecified flaw exists that allows an attacker to disclose sensitive information. (CVE-2016-1637)
- An unspecified flaw exists that allows an attacker to bypass the webAPI. (CVE-2016-1638)
- WebRTC に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1639)
- An unspecified origin confusion flaw exists in the Extensions UI that allows an attacker to have an unspecified impact. (CVE-2016-1640)
- Favicon に use-after-free エラーが存在します。A remote attacker can exploit this issue to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-1641)
- Multiple flaws exist that allow a remote attacker to execute arbitrary code. (CVE-2016-1642)
- Multiple unspecified flaws exist in Google V8 in runetime-scopes.cc that allows an attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2843
ソリューション
Google Chrome をバージョン 49.0.2623.75以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 89685
ファイル名: google_chrome_49_0_2623_75.nasl
バージョン: 1.11
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2016/3/4
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-2843
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: SMB/Google_Chrome/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/3/2
脆弱性公開日: 2016/3/2
参照情報
CVE: CVE-2015-8126, CVE-2016-1630, CVE-2016-1631, CVE-2016-1632, CVE-2016-1633, CVE-2016-1634, CVE-2016-1635, CVE-2016-1636, CVE-2016-1637, CVE-2016-1638, CVE-2016-1639, CVE-2016-1640, CVE-2016-1641, CVE-2016-1642, CVE-2016-2843