リモートの Windows ホストにインストールされている Google Chrome のバージョンは、53.0.2785.89 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Blink のユニバーサル XSS。情報提供：匿名

  - Blink のユニバーサル XSS。情報提供：匿名

  - 拡張におけるスクリプトインジェクション。情報提供：Max Justicz 氏（http

  - Blink の use-after-free。情報提供：匿名

  - PDFium の use-after-free。情報提供：匿名

  - PDFium のヒープオーバーフロー。情報提供：Stealien の GiWan Go

  - Blink の use-after-destruction。情報提供： OUSPG の Atte Kettunen 氏

  - PDFium のヒープオーバーフロー。情報提供：匿名

  - アドレスバースプーフィング。情報提供：匿名

  - イベントバインディングでの use-after-free。情報提供：jinmo123

  - PDFium のヒープオーバーフロー。情報提供：匿名

  - PDFium のヒープオーバーフロー。情報提供：Stealien の GiWan Go

  - PDFium のヒープオーバーフロー。情報提供：Stealien の GiWan Go

  - Blink における型の取り違え（Type Confusion）。情報提供：Trend Micro の Zero Day イニシアチブと提携している 62600BCA031B9EB5CB4A74ADDDD6771E

  - アクセス可能な拡張 Web リソースのバイパス。情報提供：Nicolas Golubovic 氏

  - アドレスバースプーフィング。情報提供：Rafay Baloch 氏（PTCL Etisalat）（http

  - DevTools を使用するユニバーサル XSS。情報提供：匿名

  - DevTools におけるスクリプトインジェクション。情報提供：Gregory Panakkal

  - Save Page As を通じた SMB リレー攻撃。情報提供：Gregory Panakkal

  - アクセス可能な拡張 Web リソースのバイパス。情報提供：@l33terally、FogMarks.com（@FogMarks）

  - 内部監査、ファジング、その他のイニシアチブによるさまざまな修正。

注意：Nessus はこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

注意：Tenable Network Security は、前述の記述ブロックを Chrome セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

53.0.2785.89 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 93315

変更ログが見つかりません