50.0.2661.94 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 90795

Language:

概要

リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモート macOS ホストにインストールされている Google Chrome が、50.0.2661.94 よりも前のバージョンです。したがって、2016_04_stable-channel-update_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 50.0.2661.94 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、他の影響を与えたりする可能性があります。(CVE-2016-1666)

- 50.0.2661.94 より前の Google Chrome の extensions/renderer/gc_callback.cc は、ガベージコレクションコールバックが開始されると、フォールバック実行を防止しません。これにより、リモートの攻撃者が、未知のベクトルを介して、サービス拒否 (use-after-free) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。
(CVE-2016-1662)

- 50.0.2661.94 より前の Google Chrome で使用される Blink は、WTF::BitArray および WTF::double_conversion::Vector クラスのアサーションを誤って処理します。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (領域外書き込み) を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2016-1660)

- 50.0.2661.94 より前の Google Chrome で使用される Blink は、フレームが同一生成元ポリシーチェックだけでなく、同一レンダラープロセスのチェックも満たすことを保証しません。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (メモリ破損) を引き起こしたり、BindingSecurity.cpp および DOMWindow.cpp に関連する詳細不明のその他の影響を及ぼしたりする可能性があります。(CVE-2016-1661)

- 50.0.2661.94 より前の Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp の SerializedScriptValue::transferArrayBuffers 関数は、特定の配列バッファデータ構造を誤って処理します。これにより、リモートの攻撃者が、細工されたウェブサイトを介して、サービス拒否 (use-after-free) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2016-1663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。