検出

プラグイン

Google Chrome < 51.0.2704.63の複数の脆弱性

high Nessus プラグイン ID 91350

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、51.0.2704.63 より前です。したがって、2016_05_stable-channel-update_25アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 51.0.2704.63 より前の Google Chrome の複数の詳細不明な脆弱性により、攻撃者が不明なベクトルを介して、サービス拒否を引き起こしたり、その他の影響を与えたりする可能性があります。CVE-2016-1695

- 51.0.2704.63 より前の Google Chrome の拡張子バインディングの extensions/renderer/module_system.cc にある ModuleSystem::RequireForJsInner 関数がプロパティを誤って処理します。これにより、リモートの攻撃者がバインディング傍受攻撃を仕掛け、詳細不明なベクトルを介して同一生成元ポリシーをバイパスすることが可能です。
(CVE-2016-1672)

- 51.0.2704.63より前の Google Chrome で使用される Blink により、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスすることが可能です。CVE-2016-1673

- 51.0.2704.63 より前の Google Chrome の拡張サブシステムにより、リモートの攻撃者が、詳細不明なベクトルを介して、同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1674

- 51.0.2704.63より前の Google Chrome で使用される Blink により、リモートの攻撃者が、FrameLoader.cpp および LocalFrame.cpp に関連して、破壊中のドキュメント再添付の不適切な処理を利用することにより、同一生成元ポリシーをバイパスする可能性があります。CVE-2016-1675

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Google Chrome をバージョン 51.0.2704.63 以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 91350

ファイル名: google_chrome_51_0_2704_63.nasl

バージョン: 1.17

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2016/5/27

更新日: 2025/11/24

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2016-1695

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: installed_sw/Google Chrome

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/5/25

脆弱性公開日: 2016/4/11

参照情報

CVE: CVE-2016-10403, CVE-2016-1672, CVE-2016-1673, CVE-2016-1674, CVE-2016-1675, CVE-2016-1676, CVE-2016-1677, CVE-2016-1678, CVE-2016-1679, CVE-2016-1680, CVE-2016-1681, CVE-2016-1682, CVE-2016-1683, CVE-2016-1684, CVE-2016-1685, CVE-2016-1686, CVE-2016-1687, CVE-2016-1688, CVE-2016-1689, CVE-2016-1690, CVE-2016-1691, CVE-2016-1692, CVE-2016-1693, CVE-2016-1694, CVE-2016-1695

検出