50.0.2661.75 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 90542

Language:

概要

リモートの Windows ホストにインストールされているウェブブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、50.0.2661.75 より前です。したがって、2016_04_stable-channel-update_13 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 50.0.2661.75 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、他の影響を与えたりする可能性があります。(CVE-2016-1659)

- 50.0.2661.75 より前の Google Chrome の拡張サブシステムの extensions/renderer/module_system.cc の ModuleSystem::RequireForJsInner 関数にあるクロスサイトスクリプティング (XSS) 脆弱性により、リモートの攻撃者が、別名「ユニバーサル XSS (UXSS) 」である細工された Web サイトを介して、任意の Web スクリプトまたは HTML を注入することが可能です。(CVE-2016-1652)

- 50.0.2661.75 より前の Google Chrome で使用されている Google V8 の LoadBuffer 実装が、データタイプを誤って処理します。これにより、リモートの攻撃者が、サービス拒否を引き起こしたり、領域外書き込み操作を発生させるように細工された JavaScript コードを通じて、特定されないその他の影響を及ぼしたりすることが可能です。これは、compiler/pipeline.cc および compiler/simplified-lowering.cc に関連しています。(CVE-2016-1653)

- 50.0.2661.75 より前の Google Chrome で使用されている PDFium の fxcodec/codec/fx_codec_jpx_opj.cpp は、sycc420_to_rgb 関数および sycc422_to_rgb 関数を適切に実装していません。これにより、リモートの攻撃者が、プロセスメモリから機密情報を取得したり、PDF ドキュメント内の細工された JPEG 2000 データを介してサービス拒否 (領域外読み込み) を引き起こしたりする可能性があります。(CVE-2016-1651)

- 50.0.2661.75 より前の Google Chrome のメディアサブシステムは、詳細不明なデータ構造を初期化しません。これにより、リモートの攻撃者が、不明なベクトルを介してサービス拒否無効な読み取り操作を引き起こすことができます。CVE-2016-1654

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。